Salgın sürecinde şirketler iş süreçlerini aksatmamak için uzaktan çalışmayı güçlendirirken, bir başka yönden de dijital değişim uygulamak zorunda kaldılar. İşletmeler bu dönemde işe alım süreçlerini hızlı ve verimli biçimde gerçekleştirmek için iş bulma platformlarına daha çok bakar oldular ve dijital ortamlardan CV topladılar. Ayrıca salgın öncesinde daha az başvurulan sanal iş görüşmeleri, salgın yüzünden normal hale geldi. Ama tüm bunlar hızlanırken genelde üzerinde çok düşünülmeyen bir konu var, o da adayların kişisel veri güvenliği.
Siberasist firması Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) insan kaynakları alanındaki düzenlemeleri ve üzerlerine düşen sorumluluklar konusunda hala birçok işletmenin yeterli bilgisi bulunmadığına dikkat çekmekte. İnsan kaynakları işlemlerinde hem verimliliğin artırılması, hem de KVKK’ya uyumluluk açısından atılması gereken çok adım var. İçinde tonla kişisel veri barındıran özgeçmişlerin kabulünden doğru işlenmesine, iş görüşmelerinden istihdam başlangıcına kadar her aşamada bunlara özel göstermek gerekiyor.
Adayların ayrıntılı kişisel bilgilerini toplayan şirketler, insan kaynakları süreçlerinde CV’lerin korunması gibi konularda KVKK tarafından çeşitli yükümlülükleri yerine getirmeye zorunlu tutulmakta. Gerekli tedbirleri almayan şirketler 15 bin TL’den 1 milyon TL’ye kadar idari para cezası ile karşılaşabilmekteler. Bunu engellemek için işletmeler gerekli her türlü teknik ve idari tedbirlerin almakla sorumlular.
Şirketler kadar iş başvurusunda bulunan adayların da, kişisel verilerinin dijital ortamda korunması konusunda hassas olmalarında fayda bulunduğu aktarılmakta. Adaylar bir iş ilanına CV ile başvururken belgeye telefon numarası, ev adresi, e-posta, vesikalık fotoğraf, hobi gibi birçok kişisel bilgi ekliyor. Bunların dışında belgede genelde referans olarak ismi verilen kişilerin de şirket isimleri, e-postaları ve telefon numarası bilgileri bulunuyor.
Bu bilgilerin hepsi çok önemli ve yanlış ellere düşmesi durumunda tehlike yaratma potansiyeline sahipler. Hem de sadece işe başvuran aday için değil, referans gösterilen kişiler açısından da durum aynı. Siberasist bu noktada adayların CV paylaşmadan önce, bilgilerin iletildiği şirketlerin KVKK kurallarına uygun hareket edip etmediğini incelemesini önermekte. Ona ek olarak adayların dijital platformlarda ve sosyal medya ortamlarında paylaştıkları kişisel verilere dikkat etmeleri konusunda da uyarılar mevcut.
