İK Compliance ve Denetim: KVKK, SGK ve Veri Güvenliği Neden İK'nın Sorumluluğu?
KVKK ihlalleri, SGK denetim cezaları ve veri güvenliği riskleri İK departmanlarının doğrudan sorumluluk alanında. Compliance eksikliği şirketlere ne kadara mal oluyor?
Bu yazı, İK Eğitimi ve Sertifikalar: Kariyer Yatırımınızı Doğru Yapmanın Rehberi rehberinin bir parçasıdır.
Kişisel veri ihlallerinin büyük çoğunluğu çalışan verileriyle ilgili. İK departmanları, şirketlerin en hassas verilerini yönetiyor — ve bu verilerin korunması doğrudan İK'nın sorumluluğunda.
Özet
İK compliance; KVKK kapsamında çalışan verilerinin korunması, SGK bildirim yükümlülüklerinin eksiksiz yerine getirilmesi ve iç denetim süreçlerinin yönetilmesini kapsar. 2026 itibarıyla bu alandaki ihlaller ciddi idari para cezalarına ve itibar kaybına yol açmaktadır.
Bu Yazıda
İK Compliance Nedir?
İK compliance, insan kaynakları süreçlerinin yasal düzenlemelere, kurumsal politikalara ve etik standartlara uygunluğunu ifade eder. Türkiye'de bu kavram özellikle üç ana eksende şekillenir: KVKK (Kişisel Verilerin Korunması Kanunu), SGK bildirim yükümlülükleri ve iş hukuku düzenlemeleri.
Pek çok şirket compliance'ı hukuk departmanının görevi olarak algılar. Ancak gerçek şu ki; çalışan verileri, özlük dosyaları, performans kayıtları ve işe alım süreçleri doğrudan İK tarafından yönetilir. Bu verilerin yasal çerçevede korunması ve işlenmesi de İK'nın birincil sorumluluğundadır.
Compliance eksikliği sadece ceza riski değildir. Nitelikli adayların şirketi tercih etmemesi, mevcut çalışanların güven kaybı ve kurumsal itibar erozyonu çok daha kalıcı hasarlardır.
KVKK ve Çalışan Verileri: İK'nın Kritik Rolü
KVKK kapsamında İK departmanlarının yönettiği veriler "özel nitelikli kişisel veri" kategorisine girer: sağlık raporları, sabıka kaydı, biyometrik veriler, sendika üyeliği bilgileri. Bu verilerin işlenmesi için açık rıza gerekir ve ihlallerde Kişisel Verileri Koruma Kurulu ciddi idari para cezaları uygular.
Açık Rıza Eksikliği
Çalışan verilerini rıza almadan işlemek doğrudan ceza sebebi
Veri Saklama Süresi
İşten ayrılan çalışan verilerini süresiz saklamak KVKK ihlali
Üçüncü Taraf Paylaşım
Bordro firmasına veri aktarımında sözleşme eksikliği
İhlal Bildirimi
Veri ihlalini 72 saat içinde Kurul'a bildirmemek ayrı bir ceza
2026 güncel düzenlemelerine göre KVKK kapsamında idari para cezaları veri ihlalinin niteliğine göre yüz binlerce liraya ulaşabilir. Ancak asıl maliyet orada değil: bir KVKK ihlali haberi medyaya yansıdığında şirketin işveren markası onarılması güç bir darbe alır.
SGK Denetim Riskleri ve İK Yükümlülükleri
SGK denetimleri, özellikle kayıt dışı istihdam, eksik prim bildirimi ve geç bildirim konularında şirketlere ağır yaptırımlar getirir. İK departmanları bu bildirimlerin doğruluğundan ve zamanlamasından birincil sorumludur.
- ✓ İşe giriş bildirimi: İşe başlamadan en az bir gün önce SGK'ya bildirilmeli
- ✓ Prim bildirgeleri: Aylık prim ve hizmet belgelerinin eksiksiz ve zamanında gönderilmesi
- ✓ İş kazası bildirimi: 3 iş günü içinde SGK'ya bildirim zorunluluğu
- ✓ Teşvik uygulamaları: Yanlış teşvik kullanımı geriye dönük ceza ve faiz riski
SGK müfettişleri denetimde özlük dosyalarını, puantaj kayıtlarını ve bordro verilerini inceler. Bu belgelerin düzenli tutulması tamamen İK'nın operasyonel süreçlerine bağlıdır. Eksik veya hatalı kayıt tespit edildiğinde şirket, geriye dönük prim farkları ve idari para cezalarıyla karşı karşıya kalır.
Veri Güvenliği: Somut Riskler
İK departmanları şirketin en hassas verilerini barındırır: TC kimlik numaraları, banka hesap bilgileri, sağlık verileri, performans değerlendirmeleri. Bu verilerin güvenliği sadece teknolojik altyapıya değil, İK süreçlerinin tasarımına da bağlıdır.
Erişim Kontrolü
Çalışan verilerine kimlerin erişebildiği tanımlanmalı ve düzenli denetlenmeli
Veri Sınıflandırma
Hangi çalışan verisinin "özel nitelikli" olduğu belirlenmeli
İmha Politikası
Saklama süresi dolan verilerin güvenli şekilde imha edilmesi
Denetim İzi
Kimin, ne zaman, hangi veriye eriştiğinin kayıt altına alınması
Deloitte Global Risk Advisory raporlarına göre veri ihlallerinin önemli bir kısmı dış saldırılardan değil, iç süreç hatalarından kaynaklanıyor. Bu da İK compliance'ın sadece yasal zorunluluk değil, operasyonel güvenlik meselesi olduğunu ortaya koyuyor.
Compliance İçin İK Yetkinlikleri
İK compliance'ı etkin şekilde yönetmek için geleneksel İK yetkinliklerinin ötesinde bilgi ve beceriler gerekiyor. 2026 itibarıyla İK profesyonellerinden beklenen yetkinlikler genişledi.
İş Hukuku ve Mevzuat Bilgisi
4857 sayılı İş Kanunu, KVKK, SGK mevzuatı ve güncel değişiklikler
Veri Yönetimi ve Analitik
Çalışan verilerini sınıflandırma, saklama ve raporlama becerisi
Risk Değerlendirme
Compliance risklerini önceden tespit edip önleyici tedbirler alabilmek
İK Teknolojileri
HRIS sistemleri, dijital özlük yönetimi ve otomatik bildirim araçları
Bu yetkinlikleri tek tek öğrenmek yıllar alabilir. Ancak doğru yapılandırılmış bir İK uzmanlığı sertifika programı, mevzuat bilgisinden veri yönetimine kadar tüm compliance yetkinliklerini sistematik şekilde kazandırır.
Özellikle İK analitiği ve veri odaklı karar alma konusunda derinleşmek isteyenler için HR Analytics Sertifika Programı compliance raporlama süreçlerini veriye dayalı yönetme becerisi kazandırır.
Sıkça Sorulan Sorular
İK compliance sadece büyük şirketlerin meselesi mi?
Hayır. KVKK ve SGK yükümlülükleri çalışan sayısından bağımsızdır. Tek bir çalışanı olan işletme bile KVKK kapsamında veri sorumlusudur ve SGK bildirim yükümlülüklerine tabidir.
KVKK ihlalinde İK yöneticisi kişisel olarak sorumlu tutulabilir mi?
Evet. KVKK kapsamında veri sorumlusu tüzel kişilik olsa da, ihlale sebep olan kişiler hakkında Türk Ceza Kanunu kapsamında ayrıca işlem yapılabilir. Bu nedenle İK yöneticilerinin mevzuat bilgisi kritik önem taşır.
İK compliance denetimi ne sıklıkla yapılmalı?
En az yılda bir kez kapsamlı iç denetim önerilir. Ancak mevzuat değişikliklerinde ara denetimler yapılmalıdır. Düzenli denetim, olası riskleri erken tespit etmenizi sağlar.
Compliance için hangi İK sertifikaları geçerli?
Türkiye'de İK compliance odaklı spesifik bir sertifika bulunmamakla birlikte, kapsamlı İK uzmanlığı programları iş hukuku, KVKK uygulamaları ve SGK mevzuatını müfredatlarına dahil eder. Uluslararası alanda SHRM ve HRCI sertifikaları compliance modülleri içerir.
Bu yazı Murat Akyüz tarafından yazılmıştır.
İK Compliance Yetkinliği
KVKK, SGK ve İş Hukuku Bilgisini Sistematik Olarak Edinin
İstanbul merkezli • Uygulamalı müfredat • Sertifikalı program
Programı İncele →
Murat Akyüz