İş Sağlığı ve Güvenliği Kanunu'nun "Sağlık gözetimi" başlıklı 15 inci maddesinin beşinci fıkrasında, sağlık muayenesi yaptırılan çalışanın özel hayatı ve itibarının korunması açısından sağlık bilgilerinin gizli tutulacağı hüküm altına alınmış olmakla birlikte 4857 sayılı İş Kanunu'nun "İşçi özlük dosyası" başlıklı 75 inci maddesi; "İşveren çalıştırdığı her işçi için bir özlük dosyası düzenler. İşveren bu dosyada, işçinin kimlik bilgilerinin yanında, bu Kanun ve diğer kanunlar uyarınca düzenlemek zorunda olduğu her türlü belge ve kayıtları saklamak ve bunları istendiği zaman yetkili memur ve mercilere göstermek zorundadır. İşveren, işçi hakkında edindiği bilgileri dürüstlük kuralları ve hukuka uygun olarak kullanmak ve gizli kalmasında işçinin haklı çıkarı bulunan bilgileri açıklamamakla yükümlüdür." hükmüne haizdir.
Öte yandan 29/12/2012 tarihli ve 28512 sayılı Resmi Gazete'de yayımlanan İş Sağlığı ve Güvenliği Hizmetleri Yönetmeliğinin "İşverenin sağlık ve güvenlik kayıtları ve onaylı deftere ilişkin yükümlülükleri" başlıklı 7. maddesinin birinci ve ikinci fıkralarında;
"(1) İşveren ilgili mevzuatta belirlenen süreler saklı kalmak kaydıyla;
a) İşyerinde yürütülen iş sağlığı ve güvenliği faaliyetlerine ilişkin her türlü kaydı,
b) İşten ayrılma tarihinden itibaren en az 15 yıl süreyle çalışanların kişisel sağlık dosyalarını, saklar.
(2) Çalışanın işyerinden ayrılarak başka bir işyerinde çalışmaya başlaması hâlinde, yeni işveren çalışanın kişisel sağlık dosyasını yazılı olarak talep eder, önceki işveren dosyanın bir örneğini onaylayarak bir ay içerisinde gönderir." hükmü bulunmaktadır.
Bununla birlikte, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek üzere yürütümü Bakanlar Kurulunda bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu yürürlüğe girmiştir. Anılan Kanunun 8 inci maddesinde, kişisel verilerin aktarılması kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hâlinde, kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesinin mümkün olduğu belirtilmiştir. Ayrıca aynı maddenin üçüncü fıkrasında da kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümlerin saklı olduğu yönünde düzenleme yapılmıştır. Bu itibarla, eski ve yeni işveren arasında hukuka uygun olarak sağlık kayıtlarının paylaşılması mümkündür.
Yorumlar