Kişisel Verileri Koruma Kurumu, işverenlerin çalışan denetimlerinde yaşadığı hukuki sınırları netleştiren kapsamlı bir ilke kararı yayımladı. Alınan kararda, kurumsal e-posta hesaplarının yalnızca bir iletişim aracı olmadığı, çalışanın mesleki ve kişisel yazışmalarını barındıran hassas bir veri kaynağı niteliği taşıdığı vurgulandı. İşverenin yönetim hakkı ile çalışanın Anayasal haberleşme hürriyeti arasındaki dengenin gözetilmesi gerektiği belirtildi. Karara göre, e-posta denetimi ister trafik/log kayıtları üzerinden ister içerik incelemesi şeklinde olsun, KVKK’nın temel ilkelerine ve aydınlatma yükümlülüklerine tam uyumlu olmak zorunda. İş yerindeki araçların işverene ait olmasının sınırsız takip hakkı vermediğini belirten Kurul, denetimlerin meşru bir amaca dayanması, ölçülü olması ve daha az müdahaleci yolların öncelikli olarak tercih edilmesi gerektiğini kaydetti.
AYDINLATMA ŞARTI VE ÖZEL HAYAT HASSASİYETİ
Yapılan düzenleme ile çalışana yapılacak bilgilendirme soyut ifadeler içermeyecek; denetimin amacını, kapsamını ve verilerin saklama süresini açıkça barındıracak. Çalışanın önceden bilgilendirilmediği gizli izleme yöntemleri ve tüm işlemleri ayrım gözetmeksizin kaydeden araçlar hukuka aykırı sayılacak. İçerik denetimi en ağır müdahale olduğundan, ancak trafik verisinin yetersiz kaldığı ve somut şüphe bulunan istisnai hallerde gündeme gelebilecek.çalışan işten ayrıldıktan sonra hesabı aktif kullanıma kapatılacak; kurumsal devamlılık gerektiren zorunlu haller dışında eski yazışmaların ilgisiz kişilerce görüntülenmesine izin verilmeyecek.KVKK, yayımlanan ilke kararına aykırı hareket eden veri sorumlusu işverenler hakkında 6698 sayılı Kanun’un 18’inci maddesi uyarınca yasal işlem ve idari para cezaları uygulanacağını duyurdu.