İşverence çalışanın kişisel verilerinin rızası dışında işlenmesi ve kişisel verilerin korunmasını isteme hakkının ihlali

Kişisel verilerin korunmasını isteme hakkı, özel hayata saygı hakkının güvence kapsamındadır ve kişinin kendisiyle ilgili verilerin akıbetini belirleme yetkisini içerir. Bu verilere yapılan müdahalenin kanuni dayanağı, meşru amacı ve ölçülülüğü bulunmadıkça hak ihlali doğar.

Başvuru, başvurucunun kişisel verilerinin rızası dışında işlenmesi ve bu müdahaleye karşı derece mahkemelerince etkili bir koruma sağlanmaması nedeniyle özel hayata saygı hakkı kapsamındaki kişisel verilerin korunmasını isteme hakkının ihlal edildiği iddiasına ilişkindir. Anayasa'nın 20. maddesinin üçüncü fıkrasında herkesin kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahip olduğu; bu hakkın, kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bunlara erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsadığı düzenlenmiştir. Kişisel verilerin ancak kanunda öngörülen hâllerde veya kişinin açık rızasıyla işlenebileceği güvence altına alınmıştır. Kişisel verilere yönelik bir müdahalenin Anayasa'ya uygun olabilmesi için kanuni dayanağının bulunması, meşru bir amaca yönelmesi ve demokratik toplum düzeninin gereklerine uygun ve ölçülü olması gerekir. Somut olayda, başvurucunun kişisel verilerinin açık rızası olmaksızın ve yeterli kanuni güvence sağlanmadan işlendiği, derece mahkemelerinin ise bu müdahaleyi Anayasa'nın öngördüğü ölçütler yönünden denetlemediği anlaşılmaktadır. Bu nedenlerle kişisel verilerin korunmasını isteme hakkının ihlal edildiğine ve kararın bir örneğinin yeniden yargılama için ilgili mahkemeye gönderilmesine karar verilmiştir.