HUKUKU-POSTASI-2017

322 HUKUK POSTASI 2017 İşverenin Elindeki Verileri Silmesi KVKK çerçevesinde, artık işverenler, yasal saklama yükümlülük- lerinin dışında, kişisel verileri arşivleyemeyeceklerdir. Bu nedenle işe alınmayan adayların özgeçmişleri yok edilmeli ya da anonimleştiril- melidir, ileride gerekli olur düşüncesi ile saklanmamalıdır, adaydan açık onay alınmamış ise başka işverenler ile paylaşılmamalıdır. Keza işten ayrılan işçilerin verilerinin, olası yasal takiplere karşı zamanaşı- mı süresi sona erdikten sonra, ya da mevzuatın öngördüğü saklama sü- resi sonunda (örneğin sağlık muayenelerine ilişkin veriler için 15 yılın sonunda), kayıtlardan silinmeli ya da anonimleştirilmelidir. İşçilerin alışkanlıkları, duygusal, sosyal, ekonomik yapısı, kişilik özellikleri ile ilgili bilgilerin de yok edilmesi gerekir. İşçi de, amaca hizmet etmeyen verilerinin silinmesini isteme hakkını haizdir. Bu talep doktrinde kişi- lerin unutulma hakkı olarak tanımlanmaktadır 6 . Politika Oluşturma KVKK Geçici m. 2 ile, yukarıda açıklanan yükümlülüklerin yerine getirilmesi için 26.03.2018 tarihine kadar süre tanımıştır. Bu süre içinde, işverenler kapsamlı bir arşiv çalışması yapmalı, sistemle- rindeki bilgilerini genel ve özel nitelikli olarak gruplandırmalı, hangi verinin nasıl korunacağına ve kimlerin erişimine açık olduğuna karar vermelidir ve üst düzey güvenlik tedbirleri alarak gizli tutmalıdır. Yukarıda belirtilen ilkeler çerçevesinde ihtiyacı olmayan verileri yok etmeli, ihtiyaç duyduğu verilerin sahiplerinden KVKK’nın öngördüğü kapsamda açık onay almalıdır. Son olarak da sistemin çalıştığından emin olmak için işyerini düzenli denetimlere tabi tutmalıdır. Olası bir siber saldırı/ ihlal yaşandıktan sonra nasıl hareket edileceğine ilişkin bir tatbikat yapılmasında da fayda vardır. Yaptırımlar Yukarıdaki hükümlere aykırı olarak kişisel verileri kaydeden işverenler, Türk Ceza Kanunu m. 135 kapsamında bir yıldan üç yıla kadar hapis cezası ile cezalandırılabilecek olup kaydedilen verilerin, 6 Detaylı bilgi için bkz. http://www.erdem-erdem.av.tr/yayinlar/hukuk-postasi/ab- genel-veri-koruma-tuzugu-ve-yer-bakimindan-uygulanmasi/ (Son erişim tarihi 01.08.2017).