Patron İş Yerindeki E-Postalarınızı Okuyabilir mi? KVKK’dan Milyonlarca Çalışanı İlgilendiren Karar

2 Dakika Okuma
Patron İş Yerindeki E-Postalarınızı Okuyabilir mi? KVKK'dan Milyonlarca Çalışanı İlgilendiren Karar
Google'da haber kaynağınızı Haber Kocaeli olarak seçin

Kişisel Verileri Koruma Kurulu, işverenlerin çalışanlarına tahsis ettiği kurumsal e-posta hesapları ve iş için kullanılan diğer iletişim kanallarını hangi şartlarda denetleyebileceğine ilişkin önemli bir ilke kararı yayımladı. Karara göre bir e-posta hesabının ya da iletişim aracının işverene ait olması, çalışanların yazışmalarını sınırsız biçimde denetleme hakkı vermiyor. 

Kurulun 16 Eylül 2026 tarihli ve 2026/2035 sayılı kararında, işverenin yönetim hakkıyla çalışanın özel hayatının gizliliği, kişisel verilerinin korunması ve haberleşme özgürlüğü arasında denge kurulması gerektiği vurgulandı. 

Çalışana Önceden Açık Bilgi Verilmesi Gerekiyor 

İşverenin bir denetim yapacak olması halinde çalışanların denetimin amacı, kapsamı ve yöntemi konusunda önceden bilgilendirilmesi gerekiyor. İletişim içeriklerine hangi durumlarda erişilebileceği, elde edilen verilerin ne kadar süre saklanacağı ve hangi hukuki gerekçeyle işlendiği de açıkça belirtilmeli. 

KVKK, yalnızca “kurumsal e-postalar işveren tarafından denetlenebilir” şeklinde genel bir bildirim yapılmasının her durumda yeterli olmayacağını belirtti. 

Teknik Olarak Erişebilmek Yeterli Değil 

Kararın dikkat çekici noktalarından biri de teknik erişim ile hukuki erişim arasındaki ayrım oldu. 

Bir işverenin çalışanın kullandığı bilgisayara, kurumsal hesaba veya işyeri ağına teknik olarak erişebilmesi; kişisel e-posta, mesajlaşma uygulaması veya sosyal medya hesaplarındaki yazışmaları serbestçe inceleyebileceği anlamına gelmiyor. 

Kurul ayrıca denetimlerde daha az müdahaleci yöntemlerin öncelikle kullanılması gerektiğine dikkat çekti. Aynı amaca daha sınırlı bir incelemeyle ulaşılabiliyorsa doğrudan yazışma içeriklerinin incelenmemesi gerekiyor. 

Özel Kullanım Yasaklansa Bile Denetim Sınırsız Değil 

İşverenler kurumsal iletişim araçlarının özel amaçlı kullanımını yasaklayabiliyor. Ancak KVKK kararına göre böyle bir yasak bulunması dahi işverene sınırsız denetim yetkisi sağlamıyor. 

Kurallara aykırı veri işleme veya denetim uygulamalarının tespit edilmesi halinde, Kişisel Verilerin Korunması Kanunu kapsamında veri sorumluları hakkında işlem yapılabilecek. 

Bu haber Haber Kocaeli özel içeriğidir. 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında korunmaktadır. Kaynak gösterilerek dahi olsa haberin tamamı veya bir kısmı, yazılı izin alınmaksızın kullanılamaz, başka mecralarda yayınlanamaz.