Her Personelden Aynı Evrak İstenmez: İşe Giriş Belgelerinde "KVKK ve Ölçülülük" Dönemi!
Yeni bir personel işe başladığında İnsan Kaynakları (İK) departmanlarında ilk iş, standart bir "İşe Giriş Evrak Listesi" çıkarıp çalışanın eline tutuşturmaktır. Ancak günümüz iş mevzuatında ve Kişisel Verilerin Korunması Kanunu (KVKK) uygulamasında "Ne olur ne olmaz, ileride lazım olur" mantığıyla her çalışandan klasörler dolusu belge toplamak büyük bir hukuki risk kaynağına dönüşmüştür.
İşverenler açısından doğru olan yaklaşım; tüm çalışanlara tek tip, kopyala-yapıştır bir evrak listesi dayatmak değil; işin niteliğine, pozisyonun gereklerine ve KVKK’daki ölçülülük ilkelerine uygun esnek bir personel özlük dosyası kurgulamaktır.
İşte yeni personel işe alımlarında özlük dosyası oluştururken dikkat edilmesi gereken mevzuat detayları, sakıncalı uygulamalar ve dikkat edilecek hususlar:
1. Kimlik ve İletişim Bilgilerinde "Veri Minimizasyonu" Esası
İşe alım sürecinde çalışanın ad-soyad, T.C. Kimlik Numarası, ikametgah/iletişim bilgileri, bordro ve SGK tescili için gerekli temel verilerin toplanması işverenin yasal yükümlülüğüdür.
Ancak KVKK uygulamasında "veri minimizasyonu" (ölçülülük) prensibi esastır. Kişisel Verileri Koruma Kurulu, aynı amaca daha az kişisel veri işlenerek ulaşılabiliyorsa gereksiz kişisel veri toplanmasını açıkça hukuka aykırı bulmaktadır. Örneğin; pozisyonla ve işin ifasıyla hiçbir ilgisi olmayan detay aile bilgilerinin veya alakasız kişisel belgelerin toplanması ceza riski doğurur.
2. SGK İşe Giriş Bildirgesi İçin Zamanla Yarışın
Personel evraklarını toplamak günler alsa dahi, SGK tarafındaki yasal bildirim süresi aksatılamaz.
-
Temel Kural: 4/a (SSK) kapsamındaki sigortalılar için Sigortalı İşe Giriş Bildirgesi’nin personel fiilen çalışmaya başlamadan en az 1 gün önce elektronik ortamda SGK'ya verilmesi şarttır. (İnşaat, balıkçılık ve tarım işyerlerinde özel yasal bildirim süreleri geçerlidir).
Evrakları tamamlamak adına personeli sahaya indirip SGK bildirimini sonraya bırakmak, işverene 2026 yılı için 33.030 TL idari para cezası olarak geri döner. Bu nedenle iş sözleşmesi, görev tanımı ve zorunlu personel bilgi formları çalışanın işe fiili başlangıç tarihinden önce hazırlanmalıdır.
3. Sağlık ve İSG Raporları Özel Nitelikli Veridir: Erişim Yetkisi Şart!
6331 sayılı İş Sağlığı ve Güvenliği Kanunu gereği işe giriş sağlık raporları ile İSG belgelerinin alınması yasal bir zorunluluktur. Ancak sağlık verileri, KVKK kapsamında "özel nitelikli kişisel veri" statüsündedir.
-
Yetkisiz Erişim Tehlikesi: Sağlık raporlarının diğer sıradan özlük belgeleri gibi herkesin (örneğin muhasebe elemanının, idari işlerin veya departman yöneticisinin) görebileceği açık klasörlerde saklanması KVKK ihlalidir.
-
Kişisel Verileri Koruma Kurulu, geçmiş kararlarında sağlık bilgilerinin yetkisiz şirket çalışanlarıyla paylaşılması nedeniyle şirketlere ağır idari para cezaları uygulamıştır. Sağlık belgeleri sadece işyeri hekimi/İSG uzmanı ve yetkilendirilmiş kısıtlı İK personeli erişiminde tutulmalıdır.
4. Diploma ve Ehliyet: Pozisyona Göre Listeyi Özelleştirin
Her pozisyondan aynı belgeleri istemek yapılan en temel hatalardan biridir:
-
Sürücü Belgesi (Ehliyet): Saha satış temsilcisi, şoför veya kurye olarak işe alınacak bir personelden ehliyet fotokopisi istenmesi son derece meşru ve gerekli bir taleptir. Ancak masa başında çalışacak ve araç kullanmayacak bir yazılımcıdan veya muhasebeciden ehliyet talep etmek "ölçüsüz veri toplama" olarak değerlendirilir.
-
Diploma / Mesleki Yeterlilik: Görevin gerektirdiği uzmanlığa göre diploma, ustalık, kalfalık veya mesleki yeterlilik belgesi istenmelidir. Her pozisyon için standart akademik belge zorunluluğu koymak yerine iş tanımı esas alınmalıdır.
5. Adli Sicil Kaydı Her Çalışandan Otomatik İstenemez!
İşverenlerin en çok düştüğü yanılgı, her işe girenden otomatik olarak "E-Devlet Adli Sicil Kaydı" talep etmektir.
Ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler de KVKK uyarınca özel nitelikli kişisel veri kategorisindedir. Kanuni bir dayanağı veya işin gerektirdiği haklı bir sebebi (örneğin finans/kasa yetkilisi, güvenlik görevlisi, çocuklarla/hassas verilerle çalışan pozisyonlar vb.) olmadan, fabrikada veya ofiste çalışacak her personelden matbu adli sicil kaydı toplamak Kurul denetimlerinde ceza yaptırımına neden olabilir.
Aynı şekilde askerlik durum belgesi, engellilik raporu, öğrenci belgesi veya yabancı çalışanların çalışma izni evrakları da yalnızca ilgili personelin durumuna uygunsa dosyaya eklenmelidir.
6. "Ne Olur Ne Olmaz" Mantığı Şirketinizi Cezayla Karşı Karşıya Getirebilir
İşverenlerin İK süreçlerinde şu 3 kritik soruyu sorarak işe giriş evrak listesini revize etmesi gerekir:
-
Bu belge hangi amaçla ve hukuki sebeple isteniyor?
-
Toplanan veri işin niteliğiyle orantılı ve ölçülü mü?
-
Bu belgeye şirket içinde kimler erişebilecek ve veri güvenliği nasıl sağlanacak?
Unutulmamalıdır ki Kişisel Verileri Koruma Kurulu, çalışanlarına ait verileri hukuka aykırı işleyen, aydınlatma yükümlülüğünü yerine getirmeyen ve ölçülülük ilkesini ihlal eden işverenlere milyonu bulan idari yaptırımlar uygulamaktadır.
Sözün Özü: Şirketiniz için en güvenli özlük dosyası, "en kalın ve en çok evrak barındıran" dosya değil; İş Kanunu, SGK, İSG ve KVKK mevzuatına tam uyumlu, pozisyona özel olarak filtrelemelerden geçirilmiş sade ve korunaklı dosyadır.