Aydınlatma Yükümlülüğü nedir?

Aydınlatma yükümlülüğü, veri sorumlusunun kişisel veriyi elde ettiği anda ilgili kişiyi işlemenin amacı, kapsamı ve hakları konusunda bilgilendirmesidir. Yükümlülük 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesinde düzenlenir ve verilecek bilgiler orada tek tek sayılır: veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin Kanun'un 11. maddesinde sayılan hakları. Zamanı kritiktir: aydınlatma verinin elde edilmesi sırasında, yani en geç ilk temas anında yapılır. İşe alım sürecinde bu an özgeçmişin alındığı, iş ilişkisinde ise özlük bilgilerinin toplandığı andır; sonradan yapılan bilgilendirme yükümlülüğü geçmişe etkili biçimde onarmaz. Şekil serbesttir; yazılı metin, işyeri portalında yayımlanan bildirim, sözlü bilgilendirme ya da çağrı merkezi anonsu kullanılabilir. Ancak yükümlülüğün yerine getirildiğinin ispatı veri sorumlusuna aittir, bu nedenle uygulamada imzalı ya da kayıt bırakan yöntemler tercih edilir. Kurum'un aydınlatma yükümlülüğünün usul ve esaslarını belirleyen tebliği, genel ve muğlak ifadelerden kaçınılmasını, her işleme amacının ayrı ayrı ve anlaşılır bir dille açıklanmasını arar. En kritik nokta, aydınlatma ile açık rızanın karıştırılmasıdır. Aydınlatma her hâlde zorunludur ve hangi hukuki sebebe dayanılırsa dayanılsın yapılır. Açık rıza ise ancak Kanun'da sayılan diğer işleme şartlarından hiçbiri bulunmadığında gerekir: işleme kanunlarda açıkça öngörülüyorsa, sözleşmenin kurulması veya ifasıyla doğrudan ilgiliyse, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunluysa ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaate dayanıyorsa rıza aranmaz. İş ilişkisinin gövdesi zaten bu şartlarla açıklanır: özlük dosyasının tutulması, bordronun düzenlenmesi ve SGK bildirimlerinin yapılması hukuki yükümlülüğe ve sözleşmenin ifasına dayandığı için çalışandan rıza alınmaz, ama aydınlatma yine de yapılır. Buradan çıkan pratik kural şudur: rıza alınmamış olması aydınlatmanın da gereksiz olduğu anlamına gelmez, tersine aydınlatma rızadan çok daha geniş bir alanda zorunludur. İkinci ayrım iki metnin ayrı tutulmasıdır. Aydınlatma bir bilgilendirme, açık rıza bir irade beyanıdır; ikisinin tek metinde birleştirilip tek imzaya bağlanması, rızanın bilgilendirmeden ayrı ve özgür biçimde verilmediği sonucunu doğurur. Ayrıca açık rızanın geçerliliği hür iradeyle açıklanmış olmasına bağlıdır ve iş ilişkisindeki bağımlılık bu noktada özel bir risk yaratır: verilmemesi hâlinde olumsuz bir sonuç doğacağı izlenimi taşıyan rıza geçerli sayılmaz. Bu yüzden işveren için doğru refleks, her veri işleme faaliyetini önce rızadan başka bir hukuki sebebe oturtmak; rızayı ise yalnızca gerçekten seçime bağlı işlemler için, örneğin çalışan fotoğrafının tanıtım amacıyla yayımlanmasında istemektir.