Resmi Gazete’de yayımlanan Kişisel Verileri Koruma Kurumu (KVKK) İlke Kararı ile işverenlerin çalışanlara ait kurumsal e-posta ve içi iletişim kanallarını denetlemesine ilişkin usul ve esaslar yeniden belirlendi. Karara göre; çalışanlara önceden bildirim yapılmadan yapılan gizli izlemeler hukuka aykırı sayılacak, sınırsız denetim yapılamayacak.
Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde çalışanlara tahsis edilen kurumsal e-posta hesapları başta olmak üzere; kurum içi mesajlaşma, anlık iletişim, müşteri ilişkileri yazılımları ve toplantı platformlarının denetlenmesine ilişkin 2026/2035 karar numaralı İlke Kararı’nı Resmi Gazete’de yayımlayarak yürürlüğe soktu.
Karar, Anayasa ile güvence altına alınan özel hayatın gizliliği ve haberleşme hürriyeti ile işverenin yönetim hakkı arasındaki dengeyi korumayı amaçlıyor.
Gizli Takip ve Sınırsız İnceleme Yasaklandı.
Resmi Gazete’de yer alan kararda öne çıkan kritik başlıklar şöyle sıralandı:
Sınırsız Denetim Yetkisi Yok: İletişim araçlarının veya cihazların işverene ait olması, işverene “sınırsız ve mutlak” bir denetim yetkisi tanımaz.
Aydınlatma Yükümlülüğü Şart: Çalışan; denetimin amacı, kapsamı, yöntemi ve süresi hakkında önceden açık ve somut bir şekilde bilgilendirilmelidir. Yalnızca genel e-posta bildirimleri bu şartı karşılamayacaktır.
Gizli İzleme Hukuka Aykırı: Çalışanın bilgisi ve öngörüsü dışında yapılan gizli izleme araçları ve tüm hareketleri kaydeden yazılımlar hukuka aykırı kabul edilecektir.
İçerik İncelemesi En Son Çare: İşveren öncelikle e-postanın içeriğine girmeksizin yalnızca trafik/log (gönderici, alıcı, zaman) verilerini incelemelidir. İçerik denetimine ancak trafik verisi yetersiz kaldığında ve somut bir şüphe bulunduğunda başvurulabilecektir.
Açık Rıza Yeterli Sayılmayacak: İş ilişkisindeki güç dengesizliği nedeniyle, e-posta denetimi için çalışandan alınan “açık rıza” kural olarak tek başına hukuki dayanak oluşturmayacaktır.
Teknik Erişim Yetkisi Hukuki Yetki Sağlamaz: İşverenin veya IT biriminin teknik olarak e-posta ve mesajlaşma kutularına erişebilmesi, bu verilere hukuken serbestçe erişebileceği anlamına gelmez.
İşten Ayrılan Çalışanların Verileri Korunacak
İş sözleşmesi sona eren çalışanların e-posta hesapları aktif kullanıma kapatılmalı ve hukuki dayanağı kalmayan veriler imha edilmelidir. İşin devamlılığı veya hukuki uyuşmazlıklar nedeniyle arşivleme veya e-posta yönlendirmesi yapılacaksa, bu işlemler belirli bir süre ve yetkilendirilmiş personelle sınırlı tutulacaktır.
Uymayan Veri Sorumlularına Yaptırım Uygulanacak
İlke Kararı’nda belirtilen kurallara uymadığı tespit edilen veri sorumluları (işverenler) hakkında somut olayın niteliğine göre 6698 sayılı Kanun’un 18’inci maddesi uyarınca idari yaptırımlar (idari para cezaları) tesis edilecektir.
