Üniversitelerin kariyer geliştirme uygulama ve araştırma merkezleri, öğrenci ve mezunları iş dünyasıyla buluşturan faaliyetler yürütür. Bu faaliyetler görünürde idari olsa da, staj sözleşmeleri, işveren ilişkileri ve aday verilerinin işlenmesi yönünden somut hukuki sonuçlar doğurur. Rehberin odağı, merkez faaliyetlerinde en çok gözden kaçan veri koruma ve sorumluluk sınırlarıdır.
Merkezin faaliyet alanı ne kadar geniş
Kuruluş yönetmeliği; kariyer danışmanlığı, eğitim ve seminer düzenleme, işveren ile öğrenci arasında iletişim kurma gibi başlıkları sayar. Merkezin bu sayımın dışına çıkarak aracılık faaliyeti yürütmesi, özel istihdam bürosu mevzuatı bakımından ayrı bir tartışma açar. Faaliyetin niteliği, adlandırmadan değil fiilen yapılan işten çıkarılır.
Aday verilerinin işlenmesi
- Özgeçmiş havuzu oluşturulması 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri işleme faaliyetidir.
- Verinin işverenle paylaşılması ayrı bir aktarım işlemidir ve ayrı hukuka uygunluk sebebi gerektirir.
- Sağlık ve engellilik bilgisi gibi özel nitelikli veriler için ek koşullar geçerlidir.
- Aydınlatma metni, veri saklama süresi ve imha politikası önceden hazırlanmalıdır.
- Üniversitenin veri sorumlusu sıfatı, merkez düzeyinde ayrıştırılmalıdır.
Staj ve uygulamalı eğitimde sorumluluk
Öğrencinin iş yerinde geçirdiği süre boyunca iş sağlığı ve güvenliği yükümlülükleri, sigorta primleri ve iş kazası hâlindeki sorumluluk paylaşımı, staj protokolünde açıkça düzenlenmelidir. Protokolde bu başlıklar boş bırakıldığında, uyuşmazlık çıktığında taraflar arasındaki sorumluluk genel hükümlere göre çözülür ve bu çoğu zaman üniversite aleyhine geniş yorumlanabilir.
Etkinlik ve iş birliklerinde kontrol listesi
- İşveren firmanın faaliyet belgesi ve yetkili temsilcisini teyit edin.
- Etkinlik duyurularında öğrencilere ücret veya işe yerleşme yönünde taahhüt içeren ifade kullanmayın.
- Katılımcı listelerini etkinlik sonrası pazarlama amacıyla paylaşmayın.
- Verilen belgenin sertifika mı katılım belgesi mi olduğunu metinde net gösterin.
- Fotoğraf ve video çekimleri için ayrı açık rıza alın.
Şikâyet geldiğinde ne yapılır
Bir öğrenci verisinin izinsiz paylaşıldığı iddiasıyla yapılan başvurularda, veri sorumlusuna doğrudan başvuru yolunun tüketilmesi beklenir. Bu nedenle merkezin kendi başvuru kanalını kurması, kayıt tutması ve süresinde cevap vermesi, sonraki idari süreçte belirleyici olur.
Yukarıdaki değerlendirmeler genel bilgilendirme amacı taşır. Merkezin yönetmelik metni, protokolleriniz ve veri işleme envanteriniz incelenmeden somut olaya ilişkin kesin bir görüş oluşturulamaz.