Çalışanların e-posta denetiminde yeni düzenleme geliyor

KVKK'nın yeni düzenlemesi

Kişisel Verileri Koruma Kurulu (KVKK), 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı'nı Resmi Gazete'de yayımladı. Bu karar, işverenlerin çalışanlarına ait kurumsal e-posta hesapları ve diğer iletişim kanallarının denetimi konusunda önemli kurallar getiriyor.

Kararın en dikkat çekici noktası, işverenlerin iletişim araçlarının sahibi olmasının, çalışanların kişisel verilerine sınırsız erişim hakkı vermediğinin vurgulanmasıdır. İşverenlerin denetim yapabilmesi için meşru bir amacının bulunması ve bu amaçla bağlantılı, ölçülü bir yöntem izlenmesi gerekecek. Özellikle yazışmaların içeriğine erişim, iletişim trafiği veya log kayıtlarının incelenmesi gibi durumlarda daha dikkatli olunması gerektiği belirtiliyor.

Denetim süreci ve bilgilendirme

Yeni düzenleme, işverenlerin denetim sürecine başlamadan önce çalışanları açık ve anlaşılır bir şekilde bilgilendirmelerini zorunlu kılıyor. Bu bilgilendirmede denetimin amacı, hukuki dayanağı, kapsamı, yöntemi ve verilerin saklanma süresi gibi konular somut bir şekilde açıklanmalıdır. Sadece genel bir bilgilendirme yapmak yeterli olmayacaktır.

Ayrıca, karar yalnızca kurumsal e-posta hesaplarını değil, kurum içi mesajlaşma uygulamaları, kurumsal anlık iletişim hesapları ve diğer iletişim kanallarını da kapsamaktadır. KVKK, işverenlerin yönetim ve denetim yetkisi ile çalışanların özel hayatın gizliliği ve kişisel verilerin korunması arasında bir denge kurulmasını hedefliyor.