Kişisel Verileri Koruma Kurumu (KVKK) tarafından hazırlanan "İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının Denetlenmesi Suretiyle Gerçekleştirilen Kişisel Veri İşleme Faaliyetlerinde Uyulması Gereken Usul ve Esaslar Hakkında İlke Kararı" Resmi Gazete'de yayımlanarak resmen yürürlüğe girdi.
E-posta denetiminde devir başladı: Çalışan ve işverenleri ilgilendiriyor
KVKK'dan çalışanları ve işverenleri ilgilendiren flaş karar Resmi Gazete'de! Şirketlerin kurumsal e-posta ve mesajları denetlemesine sınırlama getirildi; sınırsız yetki dönemi bitti, uymayanlara ceza yağacak!
Kaynak: AA
Son Güncelleme:
Haberi Paylaş
1
11
İŞVERENİN SINIRSIZ YETKİ DÖNEMİ KAPANDI
Kararda, kurumsal e-posta hesaplarının çalışanın mesleki ilişkilerinin yanı sıra zaman zaman kişisel yazışmalarını da barındıran hassas bir veri kaynağı niteliği taşıdığı vurgulandı.
2
11
İşverenin yönetim hakkı ile çalışanın Anayasa'da güvence altına alınan haberleşme hürriyeti arasındaki dengenin gözetilmesi gerektiğine dikkat çeken KVKK, şu net sınırları çizdi:
3
11
SINIRSIZ YETKİ YOK
İletişim araçlarının işverene ait olması veya iş yerinde bulunması, tek başına işverene sınırsız ve mutlak bir denetim yetkisi tanımamaktadır.
4
11
TRAFİK KAYITLARI DAHİL VERİ İŞLEME
İşverenin, çalışana ait e-postanın içeriğine erişmeksizin yalnızca trafik veya log kayıtlarını işlemesi bile başlı başına bir kişisel veri işleme faaliyetidir.
5
11
YAZIŞMA İÇERİKLERİNE SERBESTÇE ERİŞİLMEZ
İşverenin teknik yetkiye sahip olması; kişisel e-posta, anlık mesajlaşma veya sosyal medya mesaj kutularındaki özel yazışma içeriklerine serbestçe erişebileceği anlamına gelmez.
6
11
ÇALIŞAN ÖNCEDEN BİLGİLENDİRİLECEK VE KADEMELİLİK ESAS OLACAK
Yeni döneme göre işverenlerin denetim faaliyetlerinde uyması zorunlu olan temel kurallar şunlar:
7
11
Çalışanın denetim faaliyeti hakkında önceden bilgilendirilmesi şarttır. Aydınlatma metni soyut ifadeler içeremez; denetimin kapsamını, hukuki sebebini ve log incelemesi mi yoksa içerik denetimi mi yapılacağını açıkça belirtmelidir.
8
11
GİZLİ İZLEME YASAKTIR
Çalışanın önceden bilgilendirilmediği gizli izleme yöntemleri ile tüm işlemlerin ayrım gözetmeksizin kaydedildiği araçlar hukuka aykırı kabul edilecektir.
9
11
KADEMELİLİK KURALI
İçeriğe erişim yalnızca trafik verisi denetiminin yetersiz kaldığı ve içeriğe erişimin zorunlu olduğu istisnai durumlarda gündeme gelebilecektir.
10
11
KURALLARA UYMAYANLARA İDARİ İŞLEM
KVKK ilke kararında, belirtilen yükümlülüklere uyulmadığının tespiti halinde somut olayın özelliklerine göre gerekli incelemelerin yapılacağı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi uyarınca veri sorumlusu işverenler hakkında idari işlem tesis edileceği bildirildi.
11
11