Günümüz iş dünyasında şirketlerin çalışanlarına tahsis ettiği kurumsal e-posta adresleri, anlık mesajlaşma uygulamaları ve toplantı platformları günlük mesainin ayrılmaz bir parçası haline geldi. Ancak işverenlerin "şirket bilgisayarı veya hesabı" diyerek bu iletişim kanallarını dilediği gibi denetlemesi, çalışanların kişisel mahremiyeti ile işverenin denetim hakkı arasında ciddi bir hukuki belirsizlik yaratıyordu. Kişisel Verileri Koruma Kurulu (KVKK), yayımladığı kritik ilke kararıyla bu belirsizliğe son vererek çalışma hayatında dijital takibin sınırlarını net çizgilerle çizdi.
Şirket Hesabı Olsa Bile Sınırsız Takip Yapılamayacak
Resmî Gazete'de yayımlanan karara göre, iletişim araçlarının şirkete ait olması veya işyerinde bulunması işverene sınırsız ve mutlak bir izleme yetkisi vermiyor. Çalışanın e-postasının içeriğine bakılmaksızın sadece giriş-çıkış saatleri veya kiminle yazışıldığı gibi trafik ve log kayıtlarının tutulması dahi hukuken kişisel veri işleme faaliyeti sayılıyor. Bu nedenle işverenlerin "nasıl olsa şirket hesabı" diyerek gizlice veya sürekli bir gözetim yürütmesi hukuka aykırı kabul edilecek.
Haber Vermeden E-Posta İncelemek Yasaklandı
Kararla birlikte çalışanların makul mahremiyet beklentisi güvence altına alındı. İşveren, e-posta veya mesajlaşma kanallarını denetlemeden önce çalışanı mutlaka somut ve detaylı bir şekilde bilgilendirmekle yükümlü tutuldu. Yalnızca genel bildirimler yeterli sayılmayacak; denetimin amacı, kapsamı, süresi ve içeriğe bakılıp bakılmayacağı çalışana açıkça aktarılacak. Önceden haber verilmeksizin yapılan gizli takipler ve tüm işlemleri aralıksız kaydeden ekran izleme araçları tamamen yasaklandı.
İçerik Okumak İçin Somut Şüphe Şartı Getirildi
İşverenlerin mesaj içeriklerine erişimi en son çare olarak kademeli bir kurala bağlandı. Bir usulsüzlük tespiti için trafik verilerinin incelenmesi yetersiz kalıyorsa veya somut bir şüphe varsa e-posta içeriği incelenebilecek. Özel amaçlı kullanımı yasaklanan durumlarda dahi, kural ihlali yazışma içeriğine girmeden anlaşılabiliyorsa mesajların okunması ölçüsüz kabul edilecek. Ayrıca teknik imkanların varlığı, patronların çalışanların kişisel sosyal medya, kişisel e-posta veya özel mesajlaşma alanlarına erişim hakkı olduğu anlamına gelmeyecek.
İşten Ayrılan Çalışanın Hesabı Kapatılacak
İş sözleşmesi sona eren çalışanların kurumsal e-posta hesapları kural olarak yeni erişimlere ve kullanıma kapatılacak. Hukuki dayanağı kalmayan veriler imha edilecek. Yalnızca iş sürekliliğini sağlamak veya hukuki uyuşmazlıklarda savunma yapabilmek amacıyla sınırlı süreyle otomatik yanıt veya yönlendirme gibi geçici tedbirler uygulanabilecek.
Vatandaş açısından bu karar; iş yerinde kullanılan kurumsal iletişim araçlarında kişisel verilerinin güvende olduğu, rızası ve bilgisi olmadan gizlice izlenemeyeceği anlamına geliyor. Belirlenen kurallara uymayan işverenler hakkında ise KVKK tarafından idari para cezaları ve idari yaptırımlar uygulanacak.
