İnsan kaynakları alanında çalışan üniversite merkezleri; eğitim programları düzenler, sertifika verir, kurumlara danışmanlık sunar ve bu faaliyetler sırasında geniş ölçüde kişisel veri işler. İstanbul Üniversitesi İnsan Kaynakları Uygulama ve Araştırma Merkezi Yönetmeliği merkezin çalışma alanını belirler; pratikteki hukuki riskler ise katılımcı ilişkisi ve veri işleme süreçlerinde yoğunlaşır.
Sertifikanın Anlamını Doğru Anlatmak
Katılımcılarla yaşanan uyuşmazlıkların önemli bölümü, sertifikanın hangi hakkı sağladığı konusundaki beklenti farkından doğar. Bir eğitim sertifikası tek başına mesleki yeterlilik belgesi anlamına gelmeyebilir; kamu görevine giriş veya belirli bir unvan kullanma hakkı vermiyorsa bu durumun tanıtım metinlerinde açıkça yazılması gerekir. Belirsiz ifadeler, sonradan hem tüketici şikâyeti hem de itibar sorunu yaratır.
Katılımcı Verisi Nerede Biriyor?
- Kayıt formlarındaki kimlik, iletişim ve öğrenim bilgileri
- Ölçme-değerlendirme, envanter ve yetkinlik testi sonuçları
- Çevrimiçi eğitimlerde kamera kaydı ve katılım logları
- Kurumsal danışmanlıkta müşteri firmanın çalışanlarına ait performans verileri
Bu kalemlerin her biri için işleme amacı, saklama süresi ve aktarım yapılacak taraflar önceden belirlenmiş olmalıdır. Özellikle kişilik envanteri ve yetkinlik testi sonuçları, ilgili kişi üzerinde doğrudan sonuç doğurduğu için dikkatle ele alınmalıdır.
Kurumsal Danışmanlıkta Rol Karmaşası
Bir şirkete danışmanlık verilirken çalışan verisi işlendiğinde, merkezin veri sorumlusu mu yoksa veri işleyen mi olduğu belirsiz kalırsa, bir ihlal durumunda sorumluluğun kime ait olduğu tartışılır. Bu ayrımın hizmet sözleşmesinde açıkça yazılması, sonradan yapılacak en pahalı tartışmayı baştan kapatır.
Şikâyet Geldiğinde İzlenecek Sıra
- Talebin niteliğini belirleyin: veri sahibi başvurusu mu, eğitim hizmetine ilişkin şikâyet mi?
- Veri sahibi başvurularında, KVKK'nın öngördüğü süre içinde yazılı cevap vermeyi ihmal etmeyin.
- Cevabınızı, talebin her bir kalemine ayrı ayrı karşılık gelecek şekilde yazın.
- Başvuru reddedilir veya cevapsız kalırsa ilgili kişinin Kurula şikâyet hakkı doğar; bu aşamada elinizde tarihli bir cevap örneğinin bulunması belirleyicidir.
Süre Kaçırmanın Yarattığı Zincirleme Sorun
Veri sahibi başvurularına zamanında cevap verilmemesi, esasa ilişkin haklı olunan durumlarda dahi usul yönünden aleyhe sonuç doğurur. Merkez içinde gelen başvuruların kaydedildiği tek bir kanal ve takip tablosu oluşturmak, bu riskin önüne geçen en basit önlemdir.
Yukarıdaki değerlendirmeler genel niteliktedir. Eğitim sözleşmeleriniz, aydınlatma metinleriniz ve kurumsal danışmanlık protokolleriniz için ayrı bir hukuki gözden geçirme yapılmasında yarar vardır.