Kişisel Verileri Koruma Kurumu (KVKK), işverenlerin çalışanlarına tahsis ettiği kurumsal e-posta hesaplarının ve diğer iletişim kanallarının denetlenmesiyle ilgili önemli bir ilke kararı yayınladı. Bu karar, işverenlerin çalışanların iletişim hakları ile yönetim yetkileri arasında denge gözetmeleri gerektiğini vurguluyor.
Kararda, çalışanların kurumsal e-posta hesaplarının yalnızca mesleki değil, bazen kişisel ilişkilerini de içerdiği belirtiliyor. Bu nedenle çalışanların yazışmalarının izinsiz bir şekilde gözlemlenmesi, kişisel verilerin korunmasına dair yasal yükümlülüklere aykırı kabul ediliyor.
KVKK, işverenlerin çalışanlarının iletişim kanallarını denetlerken iki ana kullanım amacını dikkate almaları gerektiğini belirtti. İş amaçlı ve özel amaçlı kullanım arasındaki ayrım, denetim faaliyetlerinin kapsamını belirlemede büyük bir önem taşıyor.
Ayrıca, işverenlerin çalışanların özel iletişimleri ile ilgili kurallar koyabileceği, ancak bu kuralların açık ve anlaşılır bir şekilde çalışanlara iletilmesi gerektiği vurgulandı. Özel amaçlı kullanımın yasaklanması ya da sınırlanması durumunda, bu kuralların önceden duyurulması zorunlu.
Son olarak, işverenlerin yalnızca teknik yetkileri dahilindeki iletişim araçları üzerinde denetim hakkı bulunduğu hatırlatıldı. Çalışanların kişisel e-posta hesapları veya diğer özel iletişim araçları, işverenin denetim yetkisini aşan bir alandır.
