İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması

Kapsam

İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması yönünden hakkın doğumu, sınırları, taraf sıfatı, görevli mahkeme, varsa zorunlu ön başvuru, süre, ispat yükü, deliller, talep sonucu, feriler ve kanun yolu birlikte ele alınır. İşveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, işverenin sağlık gözetimi ve çalışan verilerinin korunması konusunda 5 Ekim 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Taraf Sıfatı, İşlem ve Hukukî Sonuç

İncelemenin ilk ölçütü “işveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir” kuralıdır. İş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir. Ayrıca “risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

6331 Sayılı İş Sağlığı ve Güvenliği Kanunu: m.4, 10, 15 ve 30

İşverenin sağlık gözetimi ve çalışan verilerinin korunması kapsamında m.4, 10, 15 ve 30 hükümleri risk değerlendirmesi ve sağlık gözetimi bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4, 6, 10-13

İşverenin sağlık gözetimi ve çalışan verilerinin korunması kapsamında m.4, 6, 10-13 hükümleri özel nitelikli veri, aydınlatma ve güvenlik bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve İş Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

4857 Sayılı İş Kanunu: m.75

İşverenin sağlık gözetimi ve çalışan verilerinin korunması kapsamında m.75 hükümleri özlük dosyası ve gizlilik bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve İş Sağlığı ve Güvenliği Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Somut Olayda Uygulanacak Kurallar

İşveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden işveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve çalışanın genel açık rızasını işverenin tüm sağlık geçmişini görmesi için yeterli saymak veya işe uygunluk sonucu yerine ayrıntılı teşhis ve tetkikleri insan kaynakları dosyasında tutmak savunması da ayrıca incelenmelidir.

İş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir.

Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden iş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir. Bu ölçüt özellikle somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi üzerinden sınanır. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması tamamlanmadan sonuca gidilmesi, somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak ihtimalini güçlendirebilir.

Risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır.

Bu kuralın olayda karşılık bulması için tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile maddi vakıa arasında açık bağ kurulmalıdır. “Resmî Gazete işverenin sağlık verilerinin korunması yürürlük denetimi yönünden risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Belge, Kayıt ve İspat Yükü

Risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları ile çelişen kayıtlar da dosyaya getirtilmelidir.

Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi.

“Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi” kaydı, “İş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Tebliğ, Başvuru, Teslim, Ödeme ve Elektronik Gönderim Tarihlerini Gösteren Resmî Kayıtlar.

Bu delil öncelikle “risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” iddiasını sınamak için kullanılır. “Resmî Gazete işverenin sağlık verilerinin korunması yürürlük denetimi yönünden tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Taraf Sıfatını, Temsil Yetkisini ve Somut Hukuki İlişkiyi Gösteren Konuya Özgü Resmî Kayıtlar.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Dava Şartları ve Usul Adımları

Toplanan her sağlık verisini kanuni amaç, erişen kişi, saklama süresi ve alınan güvenlik tedbiriyle eşleştirip yönetime yalnız gerekli işe uygunluk sonucunun aktarıldığını doğrulamak.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden toplanan her sağlık verisini kanuni amaç, erişen kişi, saklama süresi ve alınan güvenlik tedbiriyle eşleştirip yönetime yalnız gerekli işe uygunluk sonucunun aktarıldığını doğrulamak” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları, sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi talebinin kapsamını doğrudan etkileyebilir.

Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması.

“Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması” işlemi, başvurunun ayrı bir aşamasıdır. Somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi dosyaya alınmalı ve somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Çekişmeli Her Vakıanın Karşısına İspat Yükünü Taşıyan Taraf ile Dayanak Delilin Yazılması.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Resmî Gazete işverenin sağlık verilerinin korunması yürürlük denetimi yönünden çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar, sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi talebinin kapsamını doğrudan etkileyebilir.

Başvuru Takvimi ve Süre Riskleri

Sağlık muayeneleri risk ve iş değişikliklerine göre zamanında yenilenmeli; ilgili kişi başvurusu otuz gün içinde cevaplanmalı ve veri ihlali öğrenildiğinde Kurula ve kişiye en kısa sürede bildirilmelidir.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden sağlık muayeneleri risk ve iş değişikliklerine göre zamanında yenilenmeli; ilgili kişi başvurusu otuz gün içinde cevaplanmalı ve veri ihlali öğrenildiğinde Kurula ve kişiye en kısa sürede bildirilmelidir” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

İstenebilecek Hukukî Koruma

Sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Somut Uyuşmazlık Bakımından Somut Tehlikeyle Sınırlı ve İnfazı Mümkün Geçici Hukuki Koruma.

“Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma” talebi, “İş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir” koşuluyla ve somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi.

Mahkemeden veya yetkili merciden istenen sonuç Resmî Gazete işverenin sağlık verilerinin korunması yürürlük denetimi yönünden asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar, temel ölçüt ise “risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” olacaktır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu — İşverenin Sağlık Verilerinin Korunması Resmî Kayıtları

Resmî karar veya kurum veri tabanı üzerindeki “işverenin sağlık verilerinin korunması resmî kayıtları” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık bakımından işveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.

Yargıtay — İşverenin Sağlık Verilerinin Korunması Emsal Taraması

Resmî karar veya kurum veri tabanı üzerindeki “işverenin sağlık verilerinin korunması emsal taraması” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; iş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.

Resmî Gazete — İşverenin Sağlık Verilerinin Korunması Yürürlük Denetimi

Resmî karar veya kurum veri tabanı üzerindeki “işverenin sağlık verilerinin korunması yürürlük denetimi” taraması konuya ilişkin güncel içtihat araştırmasının başlangıç noktasıdır. Belirli bir karar tam metni açılmadan künye veya birebir alıntı kullanılmaz. Araştırma ölçütü şöyledir: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.

İtirazlar, İstisnalar ve Uygulama Hataları

Çalışanın genel açık rızasını işverenin tüm sağlık geçmişini görmesi için yeterli saymak veya işe uygunluk sonucu yerine ayrıntılı teşhis ve tetkikleri insan kaynakları dosyasında tutmak.

“Kişisel Verileri Koruma Kurulu işverenin sağlık verilerinin korunması resmî kayıtları yönünden çalışanın genel açık rızasını işverenin tüm sağlık geçmişini görmesi için yeterli saymak veya işe uygunluk sonucu yerine ayrıntılı teşhis ve tetkikleri insan kaynakları dosyasında tutmak” riski gerçekleşirse sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Somut Uyuşmazlıkta Olay Tarihindeki Metin Yerine Yalnız Güncel veya İkincil Bir Özete Dayanmak.

“Yargıtay işverenin sağlık verilerinin korunması emsal taraması yönünden somut uyuşmazlıkta olay tarihindeki metin yerine yalnız güncel veya ikincil bir özete dayanmak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması aşamasında somut uyuşmazlığa dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Maddi Vakıa, Hukuki Nitelendirme, Delil ve Talep Sonucunu Aynı Belirsiz Anlatım İçinde Bırakmak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Resmî Gazete işverenin sağlık verilerinin korunması yürürlük denetimi yönünden maddi vakıa, hukuki nitelendirme, delil ve talep sonucunu aynı belirsiz anlatım içinde bırakmak”. Bu savunmaya verilecek cevap, tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar delili ve “risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları hukuki sonuca bağlanmadan önce kaynağı, tarihi, kapsamı ve karşı kayıtlarla uyumu bakımından doğrulanmalıdır” ölçütü üzerinden somutlaştırılmalıdır.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları
• İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi
• tebliğ, başvuru, teslim, ödeme ve elektronik gönderim tarihlerini gösteren resmî kayıtlar
• taraf sıfatını, temsil yetkisini ve somut hukuki ilişkiyi gösteren konuya özgü resmî kayıtlar

• toplanan her sağlık verisini kanuni amaç, erişen kişi, saklama süresi ve alınan güvenlik tedbiriyle eşleştirip yönetime yalnız gerekli işe uygunluk sonucunun aktarıldığını doğrulamak
• görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması
• çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması
• somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi

• Süre çizelgesinde Sağlık muayeneleri risk ve iş değişikliklerine göre zamanında yenilenmeli; ilgili kişi başvurusu otuz gün içinde cevaplanmalı ve veri ihlali öğrenildiğinde Kurula ve kişiye en kısa sürede bildirilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sık Sorulan Uygulama Soruları

İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması Bakımından Başvuru Sırası Nasıl Kurulmalıdır?

Toplanan her sağlık verisini kanuni amaç, erişen kişi, saklama süresi ve alınan güvenlik tedbiriyle eşleştirip yönetime yalnız gerekli işe uygunluk sonucunun aktarıldığını doğrulamak; görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde dava şartı veya zorunlu ön başvurunun ayrı ayrı doğrulanması; çekişmeli her vakıanın karşısına ispat yükünü taşıyan taraf ile dayanak delilin yazılması; somut tehlike varsa geçici hukuki koruma ihtiyacının yaklaşık ispat, ölçülülük, teminat ve karşı tarafın dinlenilmesi yönlerinden değerlendirilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

İşverenin sağlık gözetimi ve çalışan verilerinin korunması bakımından süre kaybını önlemek için hangi tarihler resmî kayıtla belgelenmelidir?

Sağlık muayeneleri risk ve iş değişikliklerine göre zamanında yenilenmeli; ilgili kişi başvurusu otuz gün içinde cevaplanmalı ve veri ihlali öğrenildiğinde Kurula ve kişiye en kısa sürede bildirilmelidir. Tebliğ, öğrenme, ilan, ödeme ve elektronik erişim tarihlerinden hangisinin süreyi başlattığı ilgili özel hükümle eşleştirilmeli; hak düşürücü süre, zamanaşımı ve kanun yolu süresi birbirine karıştırılmamalıdır.

Sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi talep sonucunda nasıl somutlaştırılır?

Sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi, somut uyuşmazlık bakımından somut tehlikeyle sınırlı ve infazı mümkün geçici hukuki koruma, asıl talebe bağlı faiz, tazminat, gider veya diğer ferilerin her biri için ayrı hukuki dayanak ve başlangıç tarihi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması dosyasında sonucu belirleyen deliller, görevli merci ve süre çizelgesi nasıl birlikte kurulmalıdır” sorusu, 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 4857 Sayılı İş Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. İşveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir.

Dosyanın ilk önceliği toplanan her sağlık verisini kanuni amaç, erişen kişi, saklama süresi ve alınan güvenlik tedbiriyle eşleştirip yönetime yalnız gerekli işe uygunluk sonucunun aktarıldığını doğrulamak, delil omurgası ise risk değerlendirmesi, sağlık gözetim planı, işe giriş ve periyodik muayene kayıtları, işe uygunluk raporu, işyeri hekimi sözleşmesi, erişim yetkileri ve loglar, aydınlatma metni, veri envanteri, saklama-imha politikası, ihlal kayıtları ve çalışan başvuruları ile İşverenin Sağlık Gözetimi ve Çalışan Verilerinin Korunması uyuşmazlığına dayanak sözleşme, karar, bildirim veya sicil kaydının tam metni, ekleri ve değişiklik geçmişi arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Sağlık muayeneleri risk ve iş değişikliklerine göre zamanında yenilenmeli; ilgili kişi başvurusu otuz gün içinde cevaplanmalı ve veri ihlali öğrenildiğinde Kurula ve kişiye en kısa sürede bildirilmelidir. Sağlık gözetiminin sağlanması, gereksiz verinin silinmesi veya erişimin sınırlandırılması, KVKK başvurusu ve Kurul şikayeti, maddi-manevi tazminat, iş sağlığı tedbiri, kayıt düzeltmesi ve ihlal bildirimi talebi açık ve uygulanabilir kurulmalı; çalışanın genel açık rızasını işverenin tüm sağlık geçmişini görmesi için yeterli saymak veya işe uygunluk sonucu yerine ayrıntılı teşhis ve tetkikleri insan kaynakları dosyasında tutmak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu — işverenin sağlık verilerinin korunması resmî kayıtları — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık bakımından işveren, çalışanların işe giriş, iş değişikliği, iş kazası sonrası dönüş ve riskin gerektirdiği periyotlarda sağlık gözetimini sağlarken özel nitelikli sağlık verilerini amaçla sınırlı, güvenli ve yetkili kişilerce işlemelidir yaklaşımı; görev, süre, ispat ve uygulanabilir sonuçla birlikte sınanmalıdır.
• Yargıtay — işverenin sağlık verilerinin korunması emsal taraması — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık içtihat araştırmasında lehe kararlarla yetinilmemeli; iş sağlığı ve güvenliği yükümlülüğü sınırsız sağlık verisi toplama veya yöneticilerle paylaşma yetkisi vermez; hukuki sebep, sır saklama, işyeri hekiminin rolü, işe uygunluk sonucu, saklama süresi, açık rıza ve veri güvenliği ayrı incelenmelidir savunmasının kabul edildiği maddi olaylar da karşılaştırılmalıdır.
• Resmî Gazete — işverenin sağlık verilerinin korunması yürürlük denetimi — resmî veri tabanında güncel karar araştırma kaynağı; araştırma ölçütü: somut uyuşmazlık için olay tarihinde ve son hukuki kontrol tarihinde yürürlükte bulunan metinler ile geçiş hükümleri ayrı ayrı kontrol edilmelidir.
• 6331 Sayılı İş Sağlığı ve Güvenliği Kanunu — m.4, 10, 15 ve 30
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4, 6, 10-13
• 4857 Sayılı İş Kanunu — m.75
• Yargıtay Karar Arama
• Yargıtay İçtihat Merkezi Hakkında Resmî Duyuru