Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde kullanılan kurumsal e-posta hesaplarının denetimi ve yönetimi konusunda önemli bir ilke kararı yayınladı. Bu karar, çalışanların iş amaçlı kullanılan iletişim kanallarının gizliliği ve güvenliğini sağlama amacıyla getirildi. Ayrıca, işletmelerin bu iletişim araçlarını kullanırken uyması gereken kurallar netleştirildi ve ihlal durumlarında uygulanacak yaptırımlar belirlendi. Karara göre, işverenlerin çalışanlara tahsis edilen kurumsal e-posta adreslerine erişimi, kişisel verilerin korunması ilkeleri doğrultusunda dikkatli ve ölçülü olmalı. Bu kapsamda, denetim faaliyetleri sadece trafik veya log kayıtlarıyla sınırlandırılabilir ve içeriğe erişim, belirli durumlarda ve hukuki kurallar çerçevesinde gerçekleştirilebilir.
KVKK’nin yayımladığı karar, çalışanların kişisel bilgileri ile iletişim içeriklerinin gizliliğinin korunmasına büyük önem veriyor. İşverenler, iletişim araçlarının kullanım amacını açıkça belirleyebilmeli ve çalışanlarına bu kuralları önceden bildirmeli. Ayrıca, özel kullanımın sınırlandırılması veya denetim kapsamının belirlenmesi durumunda, çalışanların bu konuda bilgilendirilmesi ve kuralların açıkça ortaya konması zorunludur. İşverenlerin, çalışanların kişisel e-posta, sosyal medya veya mesajlaşma uygulamalarına yasa dışı veya izinsiz erişim sağlaması hukuka aykırıdır. Kurul, bu noktada işverenlerin, teknik olarak erişim imkanına sahip olmalarına rağmen, içeriklere serbestçe ulaşma haklarının olmadığını vurguladı.
Denetim süreçlerinin hukuki ve etik sınırlar içinde yürütülmesi büyük önem taşıyor. Çalışanlar, denetim hakkında önceden bilgilendirilmelidir ve bu bilgilendirme, denetimin amaçlarını, kapsamını ve süresini açıkça ortaya koymalıdır. Denetim faaliyetleri, sadece meşru bir amaca hizmet etmeli, ölçülü ve orantılı olmalı. Trafik ve log kayıtlarının incelenmesi, içeriğe erişimi gerektirmediği durumlarda kullanılmalıdır. İçeriğe erişimin yalnızca, trafik denetiminin yetersiz kaldığı durumlarda ve hukuki gerekliliklerin karşılanması için, sınırlı ve kademeli olarak yapılması gerekmektedir. Aksi takdirde, gizli izleme veya çalışanların tüm hareketlerini kaydeden yöntemler hukuken geçersiz sayılır ve idari yaptırımlar uygulanabilir.
Bu yeni düzenlemelerle birlikte, işverenler, çalışanlarının kişisel hak ve özgürlüklerini gözetmekle yükümlüdür. KVKK, ihlal durumlarında, kişisel verilerin korunmasına ilişkin yükümlülüklere uymayan işletmeler hakkında idari işlem başlatılmasına imkan tanıyacak. Bu kapsamda, yasal çerçevede hareket edilmediği takdirde, çalışanların haklarının ihlal edilmemesini sağlamak ve hukuka uygun uygulamalar geliştirmek adına mevzuata uyulması önem arz edecek. İş hayatında gizlilik ve güvenliğin bu denli sıkı kurallarla korunması, hem çalışan haklarının hem de işverenlerin yasal sorumluluklarının daha net şekilde belirlenmesine zemin hazırlıyor ve bu alanda bilinçli hareket edilmesi gerektiğinin altı çiziliyor.
