Yeni ilke kararıyla birlikte, işverenin iletişim sisteminin sahibi olması veya teknik erişim yetkisine sahip bulunması, çalışanların yazışmalarını sınırsız şekilde inceleyebileceği anlamına gelmeyecek.

Kurumsal e-posta işverene ait olsa da sınırsız yetki yok

KVKK’nın kararında, kurumsal e-posta hesaplarının yalnızca iş amaçlı kullanılan teknik araçlar olmadığına dikkat çekildi.

Bu hesaplarda çalışanın iletişim ağı, çalışma düzeni ve yazışmalarına ilişkin kişisel verilerin bulunabileceği belirtilirken, işverenin denetim hakkıyla çalışanın özel hayatının, kişisel verilerinin korunması ve haberleşme özgürlüğü arasında adil bir denge kurulması gerektiği ifade edildi.

Çalışan önceden bilgilendirilecek

İşverenin çalışanların iletişim kanallarını denetlemesi halinde, çalışanların bu konuda önceden ve açık biçimde bilgilendirilmesi gerekecek.

Yapılacak bilgilendirmede denetimin hangi amaçla gerçekleştirileceği, hangi yöntemlerin kullanılacağı, e-posta içeriklerine hangi durumlarda erişilebileceği ve elde edilen verilerin ne kadar süreyle saklanacağı gibi hususların açıkça belirtilmesi gerekiyor.

Sadece “kurumsal e-posta hesapları denetlenebilir” şeklindeki genel bir bildirimin her durumda yeterli olmayacağı da kararda vurgulandı.

Patron çalışanın tüm yazışmalarını okuyabilecek mi?

Hayır.

KVKK’nın kararına göre işverenin teknik olarak sisteme erişebiliyor olması, çalışanların kişisel e-postalarına, mesajlaşmalarına veya sosyal medya yazışmalarına serbestçe ulaşabileceği anlamına gelmiyor.

Hatta e-postaların içeriğine girilmeden yalnızca trafik ve log kayıtlarının incelenmesi bile kişisel veri işleme faaliyeti olarak değerlendiriliyor.

Denetimde kademeli yöntem uygulanacak

KVKK, iletişim denetiminde öncelikle daha sınırlı yöntemlerin kullanılmasını esas aldı.

İçeriklere erişim, trafik verileri veya diğer daha sınırlı denetim yöntemlerinin yeterli olmadığı ve içeriğin incelenmesinin gerçekten gerekli olduğu istisnai durumlarda gündeme gelebilecek.

Çalışanın tüm işlemlerini ayrım yapmadan kaydeden veya gizli izleme yöntemlerine dayanan denetimlerin ise hukuka aykırı kabul edilebileceği belirtildi.

Kahramanmaraş’taki işyerlerini de ilgilendiriyor

KVKK’nın yeni ilke kararı Türkiye genelindeki işveren ve çalışanları kapsadığı için Kahramanmaraş’taki özel sektör işletmeleri, kurumlar ve çalışanlar açısından da önem taşıyor.

İşverenlerin kurumsal e-posta ve diğer iletişim kanallarına yönelik denetim politikalarını yeni kurallar doğrultusunda gözden geçirmesi gerekirken, çalışanların da hangi verilerinin hangi amaçla denetlendiği konusunda bilgilendirilme hakkı bulunuyor.

Kurallara uymayan işverenlere işlem yapılabilecek

KVKK, belirlenen yükümlülüklere uyulmadığının tespit edilmesi halinde somut olayın özelliklerine göre inceleme yapılacağını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumluları hakkında idari işlem uygulanabileceğini bildirdi.