Obligations de l'employeur en vertu du KVKK pendant la période de pandémie de coronavirus
Avec le nombre croissant de personnes contractant la pandémie de coronavirus, qui a commencé en Chine et a montré ses effets dans le monde entier en peu de temps, diverses mesures ont été prises dans de nombreuses régions de notre pays. Les employeurs mettent notamment en place certaines mesures pour les salariés afin de prévenir tout préjudice en termes de santé et de sécurité au travail.Au cours de ce processus, est-il possible de mettre en œuvre des mesures prises sur les lieux de travail sans respecter les obligations réglementées par la loi sur la protection des données personnelles en raison de la situation extraordinaire dans laquelle nous nous trouvons ? Les données de santé obtenues grâce aux mesures peuvent-elles être traitées sans consentement ? Nous allons essayer de répondre à quelques questions fréquemment posées à ce sujet.Tout d'abord, il convient de noter que ; bien que nous traversions une période extraordinaire avec une pandémie mondiale très grave, les obligations des employeurs découlant de la ''Loi sur la protection des données personnelles et législation secondaire'' (KVKK) se poursuivent pendant la mise en œuvre des mesures. Quelles obligations de l'employeur subsistent en vertu du KVKK ?
L'obligation d'informer continue.
''Article 10 du KVKK. Obligation d'information du responsable du traitement'' réglemente l'obligation d'information sous cette rubrique, et conformément à cet article, le responsable du traitement est tenu d'informer la personne concernée de l'activité de traitement des données au moment où les données personnelles sont obtenues.Ici, le « responsable du traitement » est l'employeur et la personne concernée doit être informée de l'identité du responsable du traitement, des données qui seront traitées dans quel but, des méthodes d'obtention des données, à qui et dans quel but les données peuvent être transférées, ainsi que de toutes les questions concernant les droits de la personne concernée.Dans ce cas, si des données de santé obtenues lors de la mise en œuvre de mesures contre la pandémie de coronavirus, telles que le contrôle de la température à l'entrée et à la sortie du lieu de travail, le fait de poser certaines questions sur l'état de santé et d'autres précautions similaires, doivent être remplies au préalable par l'employeur.
Afin de traiter les données relatives à l'état de santé, l'employeur doit en outre obtenir le consentement explicite de la personne concernée.
L'article 6 du KVKK réglemente les « Conditions de traitement de catégories particulières de données personnelles » et la disposition pertinente est la suivante ;(1)Données relatives à la race, à l'origine ethnique, à l'opinion politique, aux convictions philosophiques, à la religion, à la secte ou à d'autres croyances, à la tenue vestimentaire, à l'appartenance à une association, à une fondation ou à un syndicat, à la santé, à la vie sexuelle, aux condamnations pénales et à la sécurité d'une personne mesures, ainsi que les données biométriques et génétiques constituent catégories particulières de données personnelles.(2) Le traitement de catégories particulières de données personnelles sans le consentement explicite de la personne concernée est interdit.Comme le montre la disposition, les données de santé relèvent de catégories particulières de données personnelles et, afin de traiter des catégories particulières de données personnelles, l'employeur doit d'abord obtenir le consentement explicite de la personne concernée pour le traitement des données. Bien que des mesures soient prises dans le but d'empêcher la propagation de la pandémie, il ne faut pas donner l'impression erronée que les obligations existantes de l'employeur en vertu du KVKK ne devraient pas être remplies dans cette situation. Il n'est pas possible de mettre en œuvre toutes sortes de mesures et de traiter des données de santé sans aucune restriction sous prétexte de précautions contre la pandémie sans respecter ces obligations.Dans ce cas, lors de la mise en œuvre des mesures prises par l'employeur en raison de la pandémie de coronavirus, outre l'obligation d'information de l'employeur, le consentement explicite de la personne concernée doit également être obtenu afin de traiter les données obtenues à la suite de ces mises en œuvre. Les données de santé des salariés n'ayant pas donné leur consentement explicite ne doivent en aucun cas être traitées.
Les données de santé peuvent être traitées par des personnes tenues à la confidentialité sans solliciter le consentement explicite de la personne concernée.
L'article 6/3 du KVKK prévoit une exception à l'exigence de consentement explicite et, conformément à cet article, les données de santé peuvent être traitées sans le consentement explicite de la personne concernée uniquement à des fins de protection de la santé publique, de médecine préventive, de diagnostic médical, de traitement et de soins, ainsi que de planification et de gestion des services de santé et de leur financement, par des personnes soumises à l'obligation de confidentialité ou par des institutions autorisées et organisations.Comme on peut le constater, les données de santé peuvent être traitées à certaines fins par des médecins, des infirmières, du personnel de santé et d'autres personnes tenues à la confidentialité, même sans le consentement explicite de la personne concernée. Dans ce cas, si les mesures contre la pandémie de coronavirus sont mises en œuvre par un médecin présent sur le lieu de travail, il suffira d'informer les salariés de cette situation, et comme le médecin du travail a un devoir de confidentialité, le consentement explicite de la personne concernée ne sera pas requis séparément. Toutefois, cela n’est applicable que lorsque l’employeur ne peut en aucun cas accéder aux données de santé ; dans les cas où l'employeur peut accéder à ces données, un consentement explicite doit également être obtenu. Il convient de noter ici que même si un consentement explicite n'est pas requis pour qu'une mesure soit mise en œuvre par le médecin du travail, l'obligation d'information doit avoir été remplie avant sa mise en œuvre. Pour résumer avec un exemple ; Étant donné que l'un des symptômes les plus courants et les plus connus de la maladie est une forte fièvre, le contrôle de la température des employés ou des visiteurs à l'entrée et à la sortie du lieu de travail est l'une des précautions les plus fréquemment prises sur les lieux de travail de nos jours. Conformément aux explications ci-dessus, si la prise de température doit être effectuée par le médecin du travail, le respect de l'obligation d'information sera suffisant et il ne sera pas nécessaire d'obtenir un consentement explicite séparé. Cependant, sur les lieux de travail sans médecin du travail, un consentement explicite doit également être obtenu, en plus de l'information, avant la prise de température et d'autres demandes.
Lors du traitement des données, il faut veiller à ce qu'elles soient pertinentes, limitées et proportionnées à la finalité et, si nécessaire, les données doivent être supprimées ou anonymisées.
L'article 4 du KVKK exige que les données personnelles traitées soient pertinentes, limitées et proportionnées à la finalité pour laquelle elles sont traitées. Par conséquent, les données qui dépassent la finalité, qui sont sans rapport avec le sujet et dont la divulgation ne servirait aucun intérêt public ne devraient pas être traitées sous prétexte de mesures de précaution. C'est pourquoi les données à traiter dans le cadre des mesures contre le coronavirus doivent avoir été obtenues dans le but de prévenir la propagation du virus sur le lieu de travail. L'article 7 du KVKK stipule queles données personnelles doivent être supprimées d'office ou sur demande lorsque les raisons nécessitant leur traitement cessent d'exister. Dans ce cas, les données traitées dans le cadre des mesures prises pendant la période de pandémie de coronavirus ne doivent plus être conservées et doivent être détruites une fois le processus terminé. Dans le cas où l'un des employés du lieu de travail contracte la maladie, il serait plus avantageux de l'anonymiser en ne divulguant pas son nom et son prénom afin d'éviter des problèmes tels que l'exclusion et le traitement différent de la personne infectée par rapport à tous les autres employés. Toutefois, étant donné que les autres employés doivent également être informés de ce risque, ces informations doivent être partagées sous forme anonymisée et les mesures doivent être poursuivies en conséquence.En conclusion ; il semble que les mesures contre la pandémie qui touche le monde entier se poursuivront dans la période à venir dans la vie des affaires, comme dans de nombreux autres domaines. Au cours de ce processus, même si les précautions nécessaires sont prises par les employeurs, les obligations découlant du KVKK ne doivent pas non plus être ignorées et il ne faut pas supposer que les limites peuvent être dépassées sous prétexte d'intérêt public.Pour connaître les dimensions juridiques, la législation et les derniers développements concernant la pandémie de coronavirus, cliquez ici. Avocat Gulsah YAZMACI
