Çalışanların e-posta denetimi artık sınırlı!

Kişisel Verileri Koruma Kurulu (KVKK), 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı ile işverenlerin çalışanlarına ait kurumsal e-posta hesapları üzerindeki denetim yetkilerini belirgin bir şekilde sınırlandırdı. Bu karar, işverenlerin iletişim kanallarını denetlerken uyması gereken esasları net bir biçimde ortaya koyuyor.

Denetim için meşru gerekçe şartı

Yeni düzenlemeye göre, işverenin iletişim aracının sahibi olması, çalışanların kişisel verilerine sınırsız erişim hakkı tanımıyor. İşverenler, denetim yapabilmek için meşru bir amaca sahip olmalı ve bu amaçla bağlantılı, ölçülü bir yöntem kullanmalıdır. Özellikle, yazışmaların içeriğine erişim, iletişim trafiği veya log kayıtlarının incelenmesi gibi durumlarda daha dikkatli olunması gerektiği vurgulanıyor.

İletişim kanalları genişliyor

Sadece kurumsal e-posta hesapları değil, aynı zamanda kurum içi mesajlaşma uygulamaları, kurumsal anlık iletişim hesapları, müşteri ilişkileri ve talep yönetim sistemleri gibi birçok iletişim kanalı da denetim kapsamına alınıyor. KVKK, işverenlerin yönetim ve denetim yetkisi ile çalışanların özel hayatına saygı gösterilmesi arasında bir denge kurulmasını hedefliyor.