Kişisel Veri Yönetimi Politikalarının İnsan Kaynakları Departmanı Üzerindeki Etkileri: Nitel Bir Analiz

This study examines the impact of the Law No. 6698 on the Protection of Personal Data (KVKK) on organizations in the context of the role of Human Resources (HR) departments in this process. With the enactment of KVKK, the collection, processing, storage, and disposal of personal data in the business environment have been subjected to stricter regulations, positioning HR as a crucial player in data governance and security. Using a focus group analysis methodology, the research evaluates the roles of different departments in KVKK compliance. Findings indicate that HR has extensive responsibilities, ranging from recruitment processes and employee data management to reference checks and data retention policies. Additionally, interdepartmental collaboration has increased, with HR, IT, and Legal departments playing central roles in ensuring data security and compliance. To enhance the effectiveness of KVKK implementation, HR departments must conduct awareness training, develop data protection policies, and collaborate with technical teams to implement security measures. The study concludes that KVKK is not merely a legal compliance requirement but also a transformative framework that expands HR’s role, making it a strategic partner within organizations.

Bu çalışma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) organizasyonlar üzerindeki etkisinin İnsan Kaynakları (İK) departmanlarının bu süreçteki rolü bağlamında incelemektedir. KVKK’nın yürürlüğe girmesiyle, iş dünyasında kişisel verilerin toplanması, işlenmesi, saklanması ve imha edilmesi süreçleri daha sıkı kurallara bağlanmış, bu da İK departmanlarını veri yönetimi ve güvenliği açısından kritik bir konuma taşımıştır. Araştırma kapsamında, odak grup analizi yöntemi kullanılarak farklı departmanların KVKK süreçlerindeki görevleri değerlendirilmiştir. Bulgular, İK’nın işe alım süreçlerinden çalışan verilerinin saklanmasına, referans kontrollerinden veri imha politikalarına kadar geniş bir sorumluluk alanına sahip olduğunu göstermektedir. Ayrıca, departmanlar arası iş birliğinin artarak İK, Bilgi İşlem ve Hukuk birimlerinin veri güvenliği süreçlerinde merkezi roller üstlendiği belirlenmiştir. KVKK’nın uygulanabilirliğinin artırılması için İK’nın farkındalık eğitimleri düzenlemesi, veri koruma politikaları oluşturması ve teknik güvenlik önlemleriyle iş birliği içinde çalışması gerektiği tespit edilmiştir. Sonuç olarak, KVKK’nın iş dünyasında yalnızca bir yasal uyum süreci olmadığı, aynı zamanda İK’nın organizasyon içindeki rolünü genişleterek onu stratejik bir ortak haline getirdiği görülmektedir.