Kariyer geliştirme merkezleri, öğrencilerin iş dünyasıyla buluşmasını sağlayan yapılardır; yönetmelikleri merkezin amacını, organlarını ve faaliyet alanlarını düzenler. Görünürde tamamen idari olan bu düzenlemeler, staj yerleştirme, kariyer günleri ve mezun takibi gibi faaliyetlerde öğrenci verisinin üçüncü kişilerle paylaşılması sonucunu doğurduğu için hukuki boyut taşır.
Merkezin Faaliyet Alanı Nereye Kadar Uzanır?
Yönetmelikte sayılan faaliyetler, merkezin yetki çerçevesini oluşturur. Yönetmelikte yer almayan bir faaliyetin, örneğin ücretli aracılık hizmetinin yürütülmesi, hem kurumsal yetki aşımı hem de özel istihdam bürolarına ilişkin mevzuat bakımından sorun doğurabilir. Bu nedenle işveren firmalarla kurulan ilişkinin niteliği (tanıtım, duyuru, aracılık) baştan tanımlanmalıdır.
Öğrenci Verisinin İşverenle Paylaşımı
Öğrencinin özgeçmişinin bir firmaya iletilmesi, 6698 sayılı Kanun anlamında kişisel veri aktarımıdır. Bu aktarımın hukuka uygunluğu için:
- Aydınlatma yükümlülüğünün önceden ve açık şekilde yerine getirilmesi
- Aktarımın hangi işleme şartına dayandığının belirlenmesi
- Aktarılacak veri kümesinin amaçla sınırlı tutulması
- Firmayla veri paylaşım protokolü yapılması ve saklama süresinin belirlenmesi
- Öğrencinin talebi hâlinde kaydın silinebilmesi
Toplu e-posta ile gönderilen duyurularda alıcı adreslerinin birbirine görünür olması da sıkça yapılan ve şikâyete konu olabilen bir hatadır.
Staj İlişkisinin Hukuki Niteliği
Merkez aracılığıyla yerleştirilen öğrencinin staj ilişkisi, iş sözleşmesinden farklıdır; ancak fiilen işçi gibi çalıştırılması hâlinde iş hukuku sonuçları gündeme gelebilir. Merkezin buradaki rolü aracılıkla sınırlı olsa da, yerleştirme yaptığı kurumların yükümlülükleri konusunda öğrenciyi bilgilendirmesi ihtilafları önler.
Kurumsal Uyum İçin Adımlar
- Merkezin tuttuğu öğrenci ve mezun kayıtları için veri envanteri çıkarılmalıdır.
- İşveren protokollerine gizlilik ve amaçla sınırlılık hükümleri eklenmelidir.
- Etkinlik fotoğraf ve video kayıtları için ayrıca açık rıza yönetimi kurulmalıdır.
- Mezun anketlerinde toplanan verinin saklama süresi tanımlanmalıdır.
Yukarıdaki değerlendirmeler genel çerçeve sunar. Merkezinizin yürüttüğü faaliyetlerin veri koruma uyumu, işlenen veri türüne ve paylaşım biçimine göre değişeceğinden, protokol ve aydınlatma metinlerinizin uzman incelemesinden geçirilmesinde fayda vardır.