KVKK'dan işverenlere uyarı: Kurumsal e-postalar sınırsız denetlenemeyecek

Kişisel Verileri Koruma Kurumu (KVKK), işverenlerin çalışanlarına tahsis ettiği kurumsal e-posta hesaplarını ve iş amaçlı kullanılan iletişim kanallarını denetlerken uyması gereken kuralları belirledi.

Resmî Gazete'de yayımlanan ilke kararında, iletişim araçlarının işverene ait olmasının sınırsız denetim hakkı sağlamadığı vurgulandı. İşverenlerin denetim faaliyetlerinde çalışanların kişisel verilerinin korunmasına ilişkin kurallara uyması gerektiği belirtildi.

İŞVERENLER DENETİM KOŞULLARINI ÖNCEDEN BİLDİRECEK

İlke kararına göre işverenler, kurumsal iletişim araçlarının özel amaçlarla kullanımına ilişkin yasakları ve sınırları çalışanlara önceden bildirmek zorunda olacak.

Ayrıca denetimin hangi kapsamda gerçekleştirileceği, hangi durumlarda iletişim içeriklerine erişilebileceği ve elde edilen verilerin ne kadar süreyle saklanacağı konusunda çalışanlara bilgi verilmesi gerekecek.

İLETİŞİM İÇERİKLERİNE ERİŞİM SINIRLANDIRILACAK

KVKK, kurumsal iletişim araçlarının işverene ait olmasının tek başına sınırsız denetim yetkisi vermediğine dikkat çekti. İletişim içeriklerinin incelenmesi, erişimin zorunlu olduğu istisnai durumlarla sınırlandırılacak.

Gizli izleme yöntemleri ile çalışanların bütün işlemlerini herhangi bir ayrım gözetmeden kaydeden uygulamalar hukuka aykırı kabul edilecek.