Kariyer geliştirme merkezleri, öğrencileri işverenlerle buluşturan bir köprü işlevi görür. Bu köprü kurulurken öğrencinin özgeçmişi, iletişim bilgileri ve akademik verileri üçüncü kişilere aktarılır. Bu rehber, staj ve yerleştirme faaliyetlerinde veri paylaşımının sınırlarını ve merkezin sorumluluk alanını ele alır.
Merkez Hangi Konumda
Merkez, öğrenci verisini kendi belirlediği amaçlarla ve kendi kurduğu sistemde işlediği ölçüde veri sorumlusu konumundadır. Verinin işverene aktarılması ise bir aktarım işlemidir ve ayrı bir hukuki dayanak gerektirir. Öğrencinin özgeçmişini sisteme yüklemiş olması, o özgeçmişin dilediği her işverene gönderilmesine peşinen onay verdiği anlamına gelmez. Aktarımın hangi işverene, hangi ilan kapsamında ve hangi kapsamda yapıldığı belirli olmalıdır.
Aydınlatma ve Onay Düzeni
- Kayıt anında aydınlatma metni sunulmalı; amaç, aktarılacak taraflar ve saklama süresi yazılmalıdır.
- Aktarım ilan bazında yapılıyorsa öğrencinin başvurusu aktarımın dayanağını oluşturur.
- Toplu veri paylaşımı yapılıyorsa bunun ayrı bir dayanağı gösterilmelidir.
- Öğrenci istediği anda kaydını sildirebilmeli, bu talep gecikmeden sonuçlandırılmalıdır.
- Mezun olduktan sonra verinin ne kadar süre tutulacağı önceden belirlenmelidir.
Staj Sürecinde Sık Karşılaşılan Sorunlar
- Staj sözleşmesinin taraflarının ve yükümlülüklerinin belirsiz bırakılması.
- Sigorta işlemlerinin kim tarafından yapılacağının netleştirilmemesi.
- Staj yapılan yerde öğrenciye asli işçi gibi çalışma yaptırılması ve bunun kayıt dışı kalması.
- Devam çizelgesinin işveren tarafından geç ya da eksik doldurulması.
- İş kazası hâlinde bildirim zincirinin bilinmemesi.
İşveren Tarafındaki Riskin Yönetimi
Merkez aracılığıyla öğrenci alan işletmeler, aldıkları veriyi yalnızca ilan edilen pozisyon için kullanmak, sürecin sonunda saklamaya devam etmemek ve verinin kendi içlerinde erişimini sınırlamakla yükümlüdür. Başvuru havuzunun ileride kullanılmak üzere süresiz tutulması, sık rastlanan ve tartışmalı bir uygulamadır. İşletmenin merkezle imzalayacağı protokolde bu başlıkların yazılı olması, sonradan doğacak tartışmayı büyük ölçüde önler.
Hak İhlali Hâlinde Öğrencinin Yolu
Öğrenci, verisinin izinsiz aktarıldığını düşünüyorsa önce veri sorumlusuna yazılı başvuru yapar. Cevap alınamaz ya da cevap yetersiz kalırsa Kişisel Verileri Koruma Kurulu'na şikâyet yolu açıktır. Staj ilişkisinden doğan çalışma ve sigorta uyuşmazlıkları ise ayrı bir zeminde, kendi usulüne göre yürütülür.
Buradaki açıklamalar genel niteliktedir. Öğrenci verisinin paylaşımına ilişkin uyuşmazlıklarda kayıt anındaki metinler belirleyici olduğundan, somut olayınızda belgelerin bir hukukçuyla incelenmesi önerilir.