Çalışanların e-posta denetiminde yeni dönem başlıyor

Kişisel Verileri Koruma Kurulu (KVKK), 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı ile işverenlerin çalışanlarına ait kurumsal e-posta hesaplarını denetleme yetkisini düzenledi. Bu karar, işverenlerin çalışanların kişisel verilerine erişim haklarının sınırlandırılmasını sağlıyor.

Denetim için meşru amaç gerekecek

Kararın en dikkat çekici noktası, işverenlerin iletişim araçlarının sahibi olmasının, çalışanların kişisel verilerine sınırsız erişim hakkı vermediğini net bir şekilde ortaya koymasıdır. İşverenler, denetim yapabilmek için meşru bir amaca sahip olmalı ve uygulanan yöntem de bu amaçla bağlantılı ve ölçülü olmalıdır. Özellikle yazışma içeriğine erişim, diğer denetim yöntemlerine göre daha ağır bir müdahale olarak değerlendirilmektedir.

Çeşitli iletişim kanalları denetime tabi olacak

KVKK'nın belirttiği kurallar sadece kurumsal e-posta hesaplarıyla sınırlı kalmıyor. Kurum içi mesajlaşma uygulamaları, kurumsal anlık iletişim hesapları ve diğer iletişim kanalları da denetime tabi olabilecek. İşverenler, denetim öncesinde çalışanları açık ve anlaşılır bir şekilde bilgilendirmekle yükümlü olacak ve bu bilgilendirmede denetimin amacı, hukuki dayanağı, kapsamı ve çalışanların hakları gibi hususlar net bir şekilde belirtilmelidir.