Kişisel Verileri Koruma Kurulu, kurumsal e-posta hesapları ve iş amaçlı kullanılan iletişim kanallarının denetlenmesine ilişkin yeni bir ilke kararı yayımladı. İşverenlerin yönetim hakkını kullanırken çalışanların haberleşme hürriyetini ve kişisel verilerini gözetmesi gerektiğini vurgulayan Kurul, denetimlerin sınırsız bir hak doğurmadığının altını çizdi.

Kurumsal e-posta denetimi sınırları

İşverene ait iletişim araçlarının izlenmesi veya log kayıtlarının incelenmesi gibi tüm faaliyetler, kişisel veri işleme kapsamında değerlendiriliyor. Bu tür denetimlerin disiplin süreçlerine konu olabilmesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tam uyum sağlanması şart koşuluyor. İşverenler, denetim faaliyetlerinde veri koruma ilkelerine uygun hareket etmekle yükümlüdür.

Çalışanlara bilgilendirme zorunluluğu

Kurul, çalışanların gerçekleştirilecek denetim faaliyetleri hakkında önceden bilgilendirilmesini en kritik aşama olarak görüyor. Sadece genel bir bildirim yeterli kabul edilmiyor; çalışana denetimin yöntemi, amacı ve kapsamı hakkında açık bir aydınlatma yapılması bekleniyor. KVKK’nın 10. maddesi uyarınca yapılacak bu bilgilendirme, işlemenin hukuki temelini oluşturuyor.

Ölçülülük ilkesine vurgu

Denetim süreçlerinde ölçülülük ilkesi temel referans noktası olarak belirlendi. İşverenin iş yerinde iletişim araçlarının kullanımına dair kurallar koyabileceği ifade edilirken, bu kuralların çalışanın kişisel alanına en az müdahale edecek şekilde uygulanması gerektiği vurgulandı. Eğer denetim amacı daha hafif yöntemlerle gerçekleştirilebiliyorsa, kapsamlı izleme süreçlerinden kaçınılması gerektiği bildirildi.

Özel ve iş amaçlı kullanımların birbirine karıştığı durumlarda ise denetim yetkisinin çok daha dar yorumlanması gerekiyor. İş ilişkisi sona eren çalışanlara ait hesapların durumu da bağımsız bir veri işleme değerlendirmesine tabi tutulacak. İşverenlerin, kişisel verilerin korunması için hem teknik hem de idari tedbirleri eksiksiz bir şekilde alması bekleniyor. Kurul, söz konusu tedbirlerin alınmadığı durumların inceleme konusu yapılacağını ve sorumluların mevzuat çerçevesinde değerlendirileceğini duyurdu.