USD49,37EUR55,23ALTIN6.610,08Istanbul17° Yağmurlu6:31İMSAK'AKALAN SÜRE
Kişisel Verileri Koruma Kurumu (KVKK), işverenlerin çalışanların kurumsal e-posta hesaplarını denetlemesine ilişkin usul ve esasları belirleyen önemli bir ilke kararını Resmi Gazete’de yayımladı. Karar, çalışanların kişisel verilerinin korunması ve haberleşme hürriyeti ile işverenin yönetim hakkı arasındaki dengeyi gözetiyor.
Yayımlanan karar, kurumsal e-posta hesaplarının hem mesleki hem de kişisel yazışmaları içerebileceğini ve bu nedenle çalışanların kişisel veri kaynağı niteliği taşıdığını vurguluyor. İşverenin bu hesapları denetlemesi, kişisel veri işleme faaliyeti olarak kabul ediliyor.
Karara göre, işverenin e-postaların içeriğine doğrudan erişmeden yalnızca trafik/log kayıtlarını işlemesi dahi kişisel veri işleme anlamına geliyor. İletişim araçlarının işverene ait olması, sınırsız bir denetim yetkisi sağlamıyor. Denetim faaliyetlerinde, işyeri iletişim araçlarının kullanım amacı dikkate alınarak ‘iş amaçlı’ ve ‘özel amaçlı’ kullanımlar arasında ayrım yapılması gerekiyor.
İşveren, özel kullanıma ilişkin kurallar belirleyebilir ancak bu kuralların çalışan tarafından anlaşılır ve bilinir olması şart. Özel kullanımın yasaklanması veya sınırlandırılması durumunda, bu durum çalışana açıkça duyurulmalı.
Karar, işverenin teknik yetkisinin, çalışanın kişisel e-posta, mesajlaşma veya sosyal medya gibi özel iletişim alanlarındaki yazışma içeriklerine serbestçe erişebileceği anlamına gelmediğini belirtiyor.
Çalışanların, yürütülecek denetim faaliyetleri hakkında önceden ve somut biçimde bilgilendirilmesi gerektiği belirtildi. Bu bilgilendirme, hukuki sebebi, amacı, kapsamı, denetim yöntemini (trafik kaydı mı, içerik denetimi mi), içeriğe erişim şartlarını ve veri saklama süresini içermeli.
Denetimlerin hukuka uygun, belirli, açık ve meşru bir amaca dayalı, sınırlı ve ölçülü olması gerektiği vurgulandı. İçeriğe erişim, yalnızca trafik verisi denetiminin yetersiz kaldığı ve zorunlu olduğu istisnai durumlarda mümkün olabilecek.
Gizli izleme yöntemleri veya ayrım gözetmeksizin tüm işlemleri kaydeden araçlarla yapılan denetimler hukuka aykırı kabul edilecek. İlke kararına uyulmaması halinde, 6698 sayılı Kanun kapsamında veri sorumluları hakkında idari işlem uygulanacak.
