KVKK’dan İş Yeri E-Postaları İçin Yeni Düzenleme ve Uyarılar

Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde kullanılan kurumsal e-posta hesaplarının denetimi konusunda önemli bir karar yayınladı. Bu karar kapsamında, işverenlerin çalışanlara tahsis edilen e-posta ve iletişim araçlarını denetleme hakları ile bu süreçte uyulması gereken kurallar detaylandırıldı. Özellikle, çalışanın kişisel ve mesleki iletişimleri arasındaki denge gözetilerek, hukuki sınırlar çerçevesinde hareket edilmesi gerektiği belirtildi.

Resmi Gazete’de yayımlanan karar, işverenlerin çalışanlarına ait e-posta hesaplarının ve iletişim kanallarının sadece trafik kaydı veya verinin akışını incelemeleri halinde dahi kişisel veri işleme faaliyetinde bulunmuş sayılacağını açıkça ortaya koydu. Ayrıca, iletişim içeriklerine erişim konusunda işverenlerin sınırsız yetkilere sahip olmadığı, bu denetimlerin belirli ve sınırlandırılmış koşullar altında gerçekleştirilmesi gerektiği vurgulandı. Kurum, çalışanların gizlilik haklarının korunması ile iş yerinin disiplin ve yönetim haklarının dengelenmesi gerektiğine dikkat çekti.

Kurul, iletişim araçlarının kullanım amaçlarını göz önünde bulundurarak, iş amaçlı ve kişisel amaçlı kullanımın açık şekilde ayrıştırılması gerektiğine işaret etti. İşverenlerin, iletişim araçlarının özel kullanımını yasaklama veya sınırlandırma kararlarını açık, anlaşılır ve çalışanlara önceden bildirilmiş şartlar altında uygulaması gerektiği hatırlatıldı. Ayrıca, teknik erişim imkanlarının kişisel içeriklere serbestçe ulaşmaya neden olmadığı, denetim faaliyetlerinin hukuka uygun, şeffaf ve ölçülü olması gerekmektedir. Çalışanların denetimden önce bilgilendirilmesi ve bu bilgilendirmenin içeriğin, amaçların ve yöntemlerin detaylı olmasını sağlayacak şekilde yapılması zorunludur.

KVKK, denetim süreçleri sırasında sadece trafik kaydına sınırlı erişim ile yetinilmesi ve içeriğe erişimin acil veya zorunlu durumlar haricinde yapılmaması gerektiğini belirtti. Her durumda, çalışanların gizlilik haklarına saygı göstererek, denetimlerin hukuka ve dürüstlük ilkelerine uygun olarak yürütülmesi önem taşımaktadır. Aksi takdirde, gizli izleme veya çalışan gizliliğini ihlal edici uygulamalar durumunda, hukuki ve idari yaptırımlar devreye girecek ve veri sorumluları hakkında disiplin işlemleri gerçekleştirilecektir.