Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde çalışanlara tahsis edilen kurumsal e-posta hesapları ve iletişim kanallarının denetimi konusunda önemli bir karar yayımladı. Bu karar, işverenlerin çalışanların e-posta ve iletişim faaliyetlerini nasıl denetleyebileceği konusunda yeni kurallar getirerek, kişisel verilerin korunması ile iş yönetimi hakkı arasındaki dengeyi gözetmektedir. Kurumun bu açıklaması, özellikle çalışanların gizlilik hakları ile işverenlerin denetleme ihtiyacı arasında doğabilecek anlaşmazlıkların önüne geçmek amacıyla hazırlanmıştır.
KVKK’nın yayımladığı bu ilke kararında, çalışanlara tahsis edilen kurumsal e-posta hesaplarının, sadece iletişim amacıyla değil, aynı zamanda mesleki ve zaman zaman kişisel ilişkiler ve çalışma düzenini kapsayan verilerin barındırdığı veri kaynağı olduğu ortaya konmuştur. Bu nedenle, işverenlerin bu hesaplar üzerinde denetim yaparken, hem yönetim hakkını kullanması hem de çalışanların kişisel verilerinin korunması arasında dikkatli ve ölçülü bir denge kurmaları gerektiği vurgulanmıştır. Kurum, özellikle trafik ve log kayıtlarının incelenmesinin dahi kişisel veri işleme faaliyetleri kapsamında olduğunu belirterek, içeriğe erişim konusunda da sınırlamaların getirilebileceğine işaret etmektedir. Ancak, işverenlerin çalışanların kişisel iletişim alanlarına hukuka uygun ve şeffaf biçimde erişim kurması için açık kurallar ve bilgilendirme zorunludur.
Yapılan yeni düzenleme ile birlikte, işverenlerin iletişim araçlarını özel amaçlarla kullanma durumunda, bu kullanımın sınırları ve kuralları net olarak belirlenmeli ve çalışanlara önceden bildirilmelidir. Ayrıca, içerik denetimine ancak zorunlu ve hukuka uygun durumlarda, trafik verilerinin yetersiz kaldığı hallerde başvurulabilir. Çalışanların gizliliğinin korunması adına, denetimlerin anonim ve ölçülü olması gerekirken, herhangi bir gizli izleme veya işe uygun olmayan yöntemlerle yapılan denetimler hukuka aykırı sayılmaktadır. KVKK’nın bu kararına uymayan iş yerleri hakkında para cezaları ve idari işlemler uygulanabileceği de ifade edilmiştir, böylece hem çalışanların kişisel hakları korunmakta hem de iş yerlerinin hukuki yükümlülükleri netleştirilmektedir.
