Çalışanların gizliliği korunuyor: İşveren denetimi sınırlanıyor

Kişisel Verileri Koruma Kurulu (KVKK), 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı ile işverenlerin çalışanlarının kurumsal e-posta hesapları üzerindeki denetim yetkilerini yeniden düzenledi. Bu karar, işverenlerin iletişim kanallarını denetlerken uyması gereken kuralları net bir şekilde belirliyor.

İşverenin Denetim Yetkisi Sınırlı

Kararın en önemli noktalarından biri, işverenlerin iletişim araçlarının sahibi olmalarının, çalışanların kişisel verilerine sınırsız erişim hakkı vermediğidir. İşverenlerin denetim yapabilmesi için meşru bir amaca sahip olmaları ve bu amaca uygun, ölçülü bir yöntem izlemeleri gerekmektedir. Özellikle yazışmaların içeriğine erişim, daha ağır bir müdahale olarak değerlendirilmektedir.

Çeşitli İletişim Kanalları Kapsama Alınıyor

KVKK’nın getirdiği düzenleme yalnızca kurumsal e-posta hesapları ile sınırlı kalmıyor. Kurum içi mesajlaşma uygulamaları, kurumsal anlık iletişim hesapları ve diğer iletişim kanalları da denetime tabi olabiliyor. İşverenler, denetim sürecine başlamadan önce çalışanları kapsamlı bir şekilde bilgilendirmekle yükümlüdür.