Çalışma ilişkisi sona erdikten sonra uyarının kaldırılmasına ilişkin veri koruma yükümlülüğü yoktur – LAG Niedersachsen Kararı
Niedersachsen Eyalet İş Mahkemesi (19 Haziran 2024 tarihli karar, Dosya No: 11 Sa 1180/20), bir iş ilişkisinin sona ermesinden sonra, iş ilişkisiyle bağlantılı olarak verilen bir uyarının kişisel dosyadan veri koruma temelinde silinmesine ilişkin bir hakkın olup olmadığı konusunu ayrıntılı şekilde incelemiştir. Karar, veri koruma hükümlerinin – özellikle GDPR hükümlerinin – eski bir çalışanın, kişisel dosyasındaki uyarıların tamamen kaldırılmasına yönelik isteğini tek başına zorunlu olarak desteklemediğini açıkça göstermektedir.
Başlangıç Durumu ve Anlaşmazlık
Bir iş ilişkisinin sona ermesiyle birlikte, kişisel dosyada yer alan belgelerle – örneğin uyarılar, değerlendirmeler veya referans mektuplarıyla – nasıl işlem yapılacağı konusunda sıkça sorular ortaya çıkar. Burada – iş hukuku yönlerinin yanı sıra – giderek artan şekilde veri koruması, özellikle de GDPR Madde 17 uyarınca kişisel verilerin silinme hakkı merkezi bir rol oynamaktadır.
Mevcut davada davacı, iş ilişkisinin sona ermesinin ardından, iş ilişkisi süresince verilen bir uyarının kişisel dosyasından çıkarılmasını talep etti. İşveren ise bunu reddederek, uyarının ilerde doğabilecek iş hukuku ihtilaflarında veya sözleşme sonrası anlaşmazlıklarda kanıt olarak saklanmasının gerekliliğine atıfta bulundu.
Eyalet İş Mahkemesi’nin Hukuki Değerlendirmesi
Kişisel dosya içeriğine DSGVO’nun uygulanabilirliği
Niedersachsen Eyalet İş Mahkemesi, iş ilişkilerinden kaynaklanan kişisel verilerin esasen GDPR kapsamına girdiğini teyit etmektedir. Buna özellikle kişisel dosyalarda saklanan uyarılar da dahildir. Bununla birlikte, silme olanağı sınırsız değildir.
Çıkar Dengelemesi ve Saklama Yükümlülükleri
Mahkemeye göre, eski çalışanın silme talebi ile işverenin meşru çıkarları arasında bir çıkar dengesi kurulmalıdır. GDPR Madde 17 paragraf 1 bent a’ya göre, veri işlemenin – mevcut durumda uyarının saklanmasının ve bulundurulmasının – yasal yükümlülüklerin yerine getirilmesi veya hak iddiası, icrası ya da savunması için gerekli olduğu sürece silme hakkı bulunmamaktadır.
Mahkeme, iş ilişkisinin sona ermesinden sonra da uyarıların mümkün olası gelecekteki hukuki ihtilaflarda – örneğin bir referans mektubu üzerindeki anlaşmazlıkta, sonradan açılacak bir fesih davasında veya tazminat davalarında – delil olarak önemli olabileceğini vurgulamaktadır. İş ilişkisinin sona ermesi tek başına, işverenin korunmaya değer çıkarlarını otomatik olarak ortadan kaldırmaz.
Silme Hakkı için Kriterler
Mahkeme, bir silme talebinin esasen, veri işlemenin veri koruma hükümlerine aykırı olması durumunda (bkz. GDPR Madde 17 paragraf 1 bent d) mevcut olabileceğini açıklamaktadır. Burada örneğin, uyarının saklanmasının artık gerekli olmaması ve işverenin baskın meşru bir menfaatinin bulunmaması gerekir. Karara bağlanan olayda ise, mahkeme eski çalışanın çıkarlarının daha ağır bastığını tespit edememiştir.
Çalışma ilişkisi kapsamında kişisel verilerle nasıl işlem yapılacağına ilişkin sonuçlar
İşverenler ve çalışanlar için uygulama açısından önem
Karar, eski çalışanların veri koruma taleplerinin kapsamı konusunda yol göstericidir. İşverenler, nesnel olarak meşru bir çıkar mevcut olduğu sürece, kanıt sağlama gerekliliğine dayanarak silme veya çıkarma taleplerine karşı durabilirler. Öte yandan çalışanlar, her somut olayda ilgili veri saklamasının gerçekten hala gerekli olup olmadığını değerlendirmelidir.
Diğer silme talepleri ve arşivleme süreleri ile ilişki
Karar ayrıca, iş ilişkisinin sona ermesinin ardından uyarıların kaldırılmasına yönelik iş hukuku yükümlülüklerinin, veri koruma taleplerinden ayrılması gerektiğini vurgulamaktadır. Örneğin, bazı durumlarda iş hukuku temelinde bir çıkarmanın talep edilebilmesi mümkün olsa da, bağımsız bir veri koruma talebi, yukarıda açıklanan çıkar dengesine tabi tutulur.
Bireysel vakaların ötesinde anlamı
Niedersachsen Eyalet İş Mahkemesinin kararı, şimdiye kadar net olmayan veri koruma ile iş sözleşmesinin sonuçları arasındaki kesişim noktasını somutlaştırmaktadır. Özellikle veri koruma haklarının giderek iş hukuku anlaşmazlıklarının merkezine taşındığı bir dönemde, bu karar hukuki güvenlik ve ilgili taraflar için güvenilir bir referans çerçevesi sunmaktadır.
Sonuç ve Gelecek Perspektifi
Güncel kararıyla Niedersachsen Eyalet İş Mahkemesi, GDPR Madde 17 kapsamındaki veri koruma amaçlı silme hakkının, kişisel dosyalar bağlamında işverenin meşru çıkarları ile sınırlı olduğunu açıkça ortaya koymaktadır. İş ilişkisinin sona ermesinden sonra bir uyarının tamamen kaldırılmasının reddedilmesi, somut gerekçeler – özellikle olası hak pozisyonlarının korunması – bulunduğu sürece kabul edilebilir.
Bununla birlikte, her somut olayın şartları belirleyicidir; özellikle sözleşmenin sona ermesinden uzun süre sonra ya da artık açıkça meşru bir çıkarın kalmadığı durumlarda, her iki taraf için de yeni hukuki sorular gündeme gelebilir.
Kişisel verilerin korunması, kişisel dosyaların tutulması veya saklanması ya da benzer ihtilaf alanlarında hukuki danışmanlığa ihtiyacınız olması halinde, MTR Legal bünyesindeki avukatlar size memnuniyetle yardımcı olacaktır.
