KİŞİSEL VERİLERİ KORUMA KURUMU TARAFINDAN COVID-19 PCR TEST SONUCU VE AŞI BİLGİSİ UYGULAMALARINA İLİŞKİN KAMUOYU DUYURUSU YAYIMLANMIŞTIR
29.09.2021
Söz konusu duyuru kapsamında (i) İçişleri Bakanlığının COVID-19 salgınının toplum sağlığı ve kamu düzeni açısından oluşturduğu riskin asgari seviyeye düşürülmesi için konser, sinema, tiyatro ve toplu ulaşım araçları gibi insanların toplu olarak bulunduğu faaliyetlere katılım sağlamak isteyen kişilere COVID-19 aşı ve/veya negatif sonuçlu PCR test bilgisinin bildirilmesi zorunluluğu getiren 20 Ağustos 2021 tarihli yazısı ve (ii) Çalışma ve Sosyal Güvenlik Bakanlığının işyerlerinde karşılaşılabilecek sağlık ve güvenlik risklerine yönelik koruyucu ve önleyici tedbirler kapsamında COVID-19 aşısı olmayan işçilerden zorunlu olarak haftada bir kez PCR testi yaptırmalarının işyeri/işveren tarafından istenebileceği ve test sonuçlarının gerekli işlemler yapılmak üzere kayıt altında tutulacağı ifadelerine yer verilen 2 Eylül 2021 tarihli yazısı çerçevesinde ülke genelinde bir uygulama söz konusu olacağından, Kişisel Verileri Koruma Kurulu tarafından konu hakkında gerçekleştirilen inceleme neticesinde:
- kişilerin tahlil, görüntüleme, test, rapor, aşı durumu gibi sağlık durumlarına ilişkin bilgilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 6’ncı maddesi uyarınca özel nitelikli kişisel veri kategorisinde yer alan sağlık verisi niteliğini haiz olduğu ve 6’ncı maddede belirtilen işleme şartlarına uygun işlenmesi gerektiği,
- salgın hastalık gibi kamu güvenliği ve kamu düzenini tehdit eden durumlarda bu tehdidi ortadan kaldırabilmek amacıyla ve salgın hastalığın bulaşıcılığının önüne geçilebilmesini teminen, kanunla yetki verilmiş kamu kurum ve kuruluşlarınca yürütülen faaliyetler kapsamında kişisel verilerin işlenmesinin Kanun’un 28’inci maddesinin (1) numaralı fıkrasının (ç) bendi uyarınca Kanun hükümlerinin uygulanmayacağı istisnai hal olarak değerlendirilmesi gerektiğinin düşünüldüğü,
- aşı bilgisi ve/veya negatif sonuçlu PCR test bilgisinin anılan madde hükmü kapsamına giren kamu kurum ve kuruluşlarınca yürütülen önleyici ve koruyucu faaliyetler kapsamında işlenmesinin önünde bir engel bulunmadığı, dolayısıyla söz konusu kişisel veri işleme faaliyetlerinin Kanun’un 28’inci maddesinin (1) numaralı fıkrasının (ç) bendi kapsamında gerçekleştirilebileceği
değerlendirmelerinde bulunulmuştur. Bununla birlikte, duyuru çerçevesinde ayrıca COVID-19 salgını sürecinde yürütülen kamu güvenliğini ve kamu düzenini koruma amacına yönelik faaliyetler dışında kalan ya da bu amacı aşan nitelikteki kişisel veri işleme faaliyetlerinin Kanun kapsamında yer alacağı değerlendirmesine yer verilmiştir.
Yukarıda yer verilen açıklamalarımız, hukuki görüş ve tavsiye niteliğinde olmayıp, konuya ilişkin genel bilgiler içermektedir; bu sebeple belirtilen konularda bir aksiyon almadan önce, bir uzmana danışmanızı tavsiye ederiz. NAZALI’ya işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz