KVKK’dan İşverenlere E-Posta Denetimi Uyarısı Çalışan Yazışmalarına Erişilemez
KVKK’dan işverenlere e-posta denetimi uyarısı: Çalışanların kurumsal e-posta yazışmalarının içeriğine erişim sınırlı. Şeffaflık ve bilgilendirme şart.
Kişisel Verileri Koruma Kurulu (KVKK), işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları başta olmak üzere iş amacıyla kullanılan iletişim kanallarının denetlenmesine ilişkin usul ve esasları belirleyen bir ilke kararı yayımladı. Resmi Gazete’de yer alan karara göre, işverenler çalışanların kurumsal e-posta yazışmalarının içeriğine serbestçe erişemeyecek.
Denetimde Denge ve Şeffaflık Vurgusu
Kararda, kurumsal e-posta hesaplarının hem mesleki hem de kişisel ilişkileri, çalışma düzenini ve yazışmaları barındırdığı vurgulandı. Bu hesapların denetimi, işverenin yönetim hakkı ile çalışanın kişisel verilerinin korunması ve haberleşme hürriyeti arasındaki hassas dengeyi gözetmeyi gerektiriyor. İşverenin e-posta trafiği veya log kayıtlarını işlemesi dahi kişisel veri işleme faaliyeti olarak kabul ediliyor.
İletişim araçlarının işverene ait olması veya iş yerinde bulunması, mutlak bir denetim yetkisi anlamına gelmiyor. Denetim faaliyetinin kapsamı belirlenirken, iletişim araçlarının iş amaçlı veya özel kullanımına yönelik ayrım dikkate alınmalı. İşveren, özel kullanım kuralları belirleyebilir ancak bu kuralların açık, anlaşılır ve çalışan tarafından bilinir olması şart. Özel kullanımın yasaklanması veya sınırlandırılması durumunda, bu durum çalışana açıkça duyurulmalı.
Bir cihaz, oturum, ağ veya sistem üzerindeki teknik yetki, çalışanın kişisel e-posta hesabı veya diğer özel iletişim alanlarındaki yazışma içeriklerine serbest erişim hakkı vermiyor. Çalışanlar, denetim faaliyetleri hakkında önceden ve somut şekilde bilgilendirilmeli. Bu bilgilendirme, kişisel veri işleme faaliyetinin hukuki sebebi, amacı, kapsamı, denetimin içeriği veya trafik kaydı bazında mı yapılacağı gibi detayları içermeli.
Denetimler hukuka uygun, belirli, açık ve meşru bir amaca dayalı olmalı. Elde edilen veriler, amacın gerektirdiği süreyle sınırlı tutulmalı. İçeriğe erişim, yalnızca trafik verisi denetiminin yetersiz kaldığı ve içeriğe erişimin zorunlu olduğu istisnai durumlarda mümkün olabilecek. Gizli izleme veya ayrım gözetmeksizin tüm işlemleri kaydeden denetim yöntemleri hukuka aykırı kabul edilecek.
KVKK ilke kararına uyulmadığının tespiti halinde, Kişisel Verilerin Korunması Kanunu’nun ilgili maddeleri uyarınca veri sorumluları hakkında idari işlem uygulanacak.
Yorum Yap