Sağlık raporu kimin ekranında görünmeli?

Sağlık raporu bir iş sürecine girdiğinde hızla çoğalabilir: insan kaynaklarına e-posta, yöneticiye kopya, ortak klasöre kayıt. Oysa aynı belgeyi alan herkesin belgenin tamamına ihtiyaç duyması beklenmez.

Sağlık verileri için KVKK’nın özel nitelikli kişisel verilere ilişkin çerçevesi dikkate alınmalı. İşleme şartı, güvenlik ve erişim birlikte değerlendirilmeli; tek bir genel çalışan onayı bütün süreci açıklamak için kullanılmamalı.

İş ihtiyacını veri alanına çevirmek

Bir yönetici yalnızca çalışanın hangi tarihlerde görevde olmayacağını bilmek isteyebilir. Bordro ekibinin ihtiyacı farklıdır. Bu görevleri belgeye erişim hakkı olarak tanımlamadan önce hangi bilgi alanının gerekli olduğu sorulmalı.

Önerimiz, mevcut belge akışını bir örnek raporun dolaşımı üzerinden incelemek. Kopyaların nerede oluştuğu ve otomatik e-posta yönlendirmeleri görünür hale gelsin. Ardından erişim grupları daraltılabilir, ortak klasörler gözden geçirilebilir ve yanlış alıcıya gönderim için uygulanabilir bir iç bildirim yolu belirlenebilir. Süreç tasarımı, çalışanın sağlık durumunu gereksiz sayıda kişinin öğrenmesine yol açmamalı.

Kaynaklar

KVKK · Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber

https://www.kvkk.gov.tr/SharedFolderServer/CMSFiles/70f95c73-06a2-44dc-81e9-34201bdd7f5c.pdf