İngiliz Veri Koruma Kurumu (ICO), Kurumlar İçin Çok Sorulan Soruların Cevaplarını Yayınladı

Veri Koruma ve Korona Virüs : Bilmeniz gerekenler

ICO, Korona virüs (COVUD-19) salgını sırasında hepimizin yüzleştiği eşi benzeri görülmemiş mücadelelerin farkındadır.

Bilgileri hızlıca paylaşmanız ve çalışma şeklinize uyum sağlamanız gerekebileceğini biliyoruz. Veri koruma sizi bunu yapmaktan alıkoymayacaktır. Konu ölçülü olmak hakkındadır. Şayet kamunun bakış açısından aşırı görünüyorsa, muhtemelen öyledir.

ICO yardım için buradadır. Lütfen sormuş olduğunuz soruların cevapları için aşağıya bakınız.

Salgın sırasında, veri koruma uygulamalarımızın normal standartları karşılamayacağından ya da bilgi alma hakkı cevaplarımızın uzun süreceğinden endişeliyiz. ICO bize karşı düzenleyici işlem uygulayacak mı?

Hayır. Finansal ya da insang gücü olsun kaynakların olağan uyum ve bilgi yönetimi işlerinden başka alanlara yönlendirilmesini anlıyoruz. Bu sıradışı süreçte diğer alanlara öncelik vermesi ve olağan yaklaşımlarını uyarlaması gerektiğini bildiğimiz kurumları cezalandırmayacağız.

Yasal süreleri uzatamayız fakat salgın süresince bilgi alma talepleri sunarlarken, anlaşılabilir gecikmeler yaşabileceklerini iletişim kanallarımız aracılığıyla insanlara söyleyeceğiz.

Sağlık kurumu olarak, öncesinde bireylerin açık rızasını almaksızın bireylerle iletişim kurabilir miyiz?

Veri koruma ve elektronik iletişim kanunları doğrudan pazarlama olmadığı sürece hükemeti, Ulusal Sağlık Servisini ve sağlık profesyonellerini insanlara telefonla, kısa mesajla ya da e posta ile kamu sağlığı mesajları göndermekten alıkoymaz. Aynı şekilde hızlı ve güvenli teşhis ve tedabi uygulayabilmek için en son teknolojinin kullanılmasını da engellemez. Kamu kurumları, kamu sağlığına karşı ciddi tehditlerden korumak için ek kişisel veri toplama ve paylaşma ihtiyacında olabilir. Sağlık ve tedavi profesyonelleri için daha fazla bilgi için şuradadır.

Salgın sırasında personelimizin çoğu evden çalışacak. Bu süreçte evden çalışanlar için kurumumunda ne çeşit güvenlik önlemleri almalıyım?

Veri koruma artan ve farklı türlerde olan evden çalışmanın önünde bir bariyer değildir. Salgın sırasında, personel normalden daha sık şekilde evden çalışabilir ve kendi cihaz ve iletişim ekipmanlarını kullanabilirler. Veri koruma kanunu bunu önleyemez fakat evden çalışma için de, normal şartlarda uygulayacağını türden güvenlik tedbirlerini değerlendirmeniz gerekir.

Personelime, bir iş arkadaşının potansiyel olarak COVİD-19 yakalanmış olabileceğini söyleyebilir miyim?

Evet. Kurumunuzdaki personeli vakalar hakkında bilgilendirmelisiniz. Ancak unutmayın, muhtemelen bireylerin isimlerini açıklamanız gerekmeyecektir ve gerekenden fazla bilgi açıkalamamalısınız. Özen borcunuz olduğu gibi işçilerinizin sağlık ve güvenliğini sağlama yükümlülüğünüz de bulunmaktadır. Veri koruma sizi bu yükümlülüğünüzü yerine getirmekten engellemeyecektir.

Kurumumda işçiler ve ziyaretçilerden COVID-19 ile ilgili sağlık verisi toplayabilir miyim? Bir konferans ya etkinlikten önceki sağlık bilgileri ne olacak?

İşçilerinizin sağlığını korumakla yükümlüsünüz, fakat bu illaki haklarında çok sayıda bilgi toplamanız gerektiği anlamına gelmez.

İnsanlara belli ülkeleri ziyaret edip etmediklerini ya da COVID-19 semptomları yaşayıp yaşamadıklarının sorulması makuldür.

Ziyaretçilere, gelmeye karar vermelerinden önce hükümet tavsiyesini değerlendirmelerini söyleyebilirsiniz ve belli ülkeleri ziyaret edenler ya da semptomları yaşayan personelinize 111’i aramalarını tavsiye edebilirsiniz. Bu yaklaşım size ihtiyacınız olan bilgiyi minimize etmekte yardımcı olacaktır.

Şayet bu yeterli değilse ve hala belirli sağlık verisi toplamanız gerekiyorsa, ihtiyacınız olandan fazla toplamayın ve toplanan verilerin yeterli güvenlik önlemleri ile ele alındığından emin olun.

Kamu sağlığı amacıyla çalışanlarımın sağlı verilerini yetkililerle paylaşabilir miyim?

Evet. Belli bireylerle ilgili olarak yetkililerle bilgi paylaşmanız çok olası değil ancak gerekirse veri koruma kanunu sizi, bunu yapmaktan alıkoymayacaktır.

Korunmasız ve kişisel izolasyon uygulayan kişilere yardım etmek için komşularımla bir topluluk grunu kurmak istiyorum. Kişisel bilgi toplarken ve kullanırken ne yapmalıyım?

Veri koruma sizi insanlara yardım etmekten alıkoymayacaktır. Fakat burada insanların bilgilerini ele alırken göz önünde bulundurmanız gereken bazı kesin hususlar söz konusudur. Topluluk gruplarının, veri koruma ile ilgili ihtiyaç duyabilecekleri bir blog yayınladık.

Bir topluluk grubu olarak ICO’nun kayıt ücretini ödemem gerekiyor mu?

Hayır. Kar amacı gütmeyen organizasyonlar muaftır, fakat insanların bilgilerini ele alırken veri koruma rehberlerini takip etmek hala önemlidir.

Orijinal metin için bkz.

https://ico.org.uk/for-organisations/data-protection-and-coronavirus/

Not: Bu soru ve cevaplar, ICO tarafından zaman zaman güncellenecek olup, güncelleme oldukça bu sayfa da güncellenecektir.