6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin kişisel verilerinin korunmasını amaçlar ve bu kapsamda ücret bilgileri gibi hassas verilerin özel olarak korunmasını gerektirir. KVKK, ücret bilgilerinin kişisel veri olarak işlenmesi durumunda, veri sorumlularının uyulması gereken belirli yükümlülükleri ve ilgili kişilerin haklarını tanımlar.
Ücret Bilgilerinin Kişisel Veri Olarak Tanımı
KVKK ve ilgili yargı kararlarına göre, ücret bilgileri kişisel veri olarak kabul edilir. Bu veriler, bir bireyin ekonomik durumunu yansıttığı için özel nitelikli kişisel veriler arasında yer almaktadır. Bu nedenle, işverenler ve diğer veri sorumluları, bu bilgileri işlerken KVKK’nın sağladığı koruma düzeyini uygulamakla yükümlüdür.
Veri Sorumlusunun Yükümlülükleri
Veri sorumluları, ücret bilgilerini işlerken aşağıdaki yükümlülükleri yerine getirmelidir:
- Aydınlatma Yükümlülüğü: İlgili kişiler, ücret bilgilerinin hangi amaçla işleneceği, kimlere ve hangi şartlarda aktarılabileceği konusunda bilgilendirilmelidir.
- Güvenlik Tedbirleri: Ücret bilgilerinin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı olarak erişilmesini ve verilerin yayılmasını engellemek için gerekli tüm teknik ve idari tedbirler alınmalıdır.
- Veri Minimizasyonu: Sadece işlenmesi gereken ücret bilgileri toplanmalı ve bu bilgiler yalnızca gerekli olduğu sürece muhafaza edilmelidir.
İlgili Kişilerin Hakları
KVKK, ilgili kişilere ücret bilgileri de dahil olmak üzere kişisel verileri üzerinde kontrol sağlar. İlgili kişilerin hakları şunları içerir:
- Erişim Hakkı: İlgili kişiler, kendi kişisel verilerine erişme hakkına sahiptir.
- Düzeltme ve Silme Hakkı: Yanlış veya eksik verilerin düzeltilmesini, gerektiğinde verilerin silinmesini talep etme hakkı.
- İtiraz Hakkı: Kişisel verilerin işlenmesine itiraz etme hakkı.
Sonuç
KVKK, ücret gizliliği konusunda ciddi yükümlülükler getirir ve ilgili kişilerin haklarını güçlü bir şekilde korur. Veri sorumlularının bu yükümlülükleri yerine getirmesi, hem hukuki yükümlülüklerini yerine getirmiş olmalarını sağlar hem de ilgili kişilerin güvenini artırır. Herhangi bir veri ihlali durumunda, KVKK tarafından ciddi idari yaptırımlar uygulanabilir.
