ÖZEL YAZIŞMALARA SINIRSIZ DENETİME SON
Kişisel Verileri Koruma Kurumu (KVKK), milyonlarca çalışanı ve işvereni yakından ilgilendiren çok önemli bir ilke kararına imza attı.
Resmi Gazete’de yayımlanan kararla birlikte, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları ve iletişim kanallarını denetlemesinde uyulması gereken sıkı usul ve esaslar netleştirildi. Yeni düzenleme, iş yerindeki iletişim araçlarının sahipliğinin işverene ait olmasının “sınırsız ve mutlak bir denetim yetkisi” sağlamadığının altını çiziyor. Kurul kararında, çalışana tahsis edilen kurumsal e-posta hesaplarının; çalışanın mesleki ilişkilerini, çalışma örüntüsünü ve zaman zaman kişisel yazışma içeriklerini barındıran hassas bir veri kaynağı niteliği taşıdığı vurgulandı. İşverenlerin bu alanları denetlemesinin işin yürütülmesi açısından bir yönetim hakkı olduğu kabul edilmekle birlikte, bu durumun Anayasa’da güvence altına alınan “kişisel verilerin korunmasını isteme hakkı” ve “haberleşme hürriyeti” ile dengelenmesi gerektiği ifade edildi.
“İÇERİK İNCELEMESİ” İSTİSNAİ HALLERE BAĞLANDI
Karara göre, iş yerinde kullanılan iletişim araçlarının “iş amaçlı” ve “özel amaçlı” kullanımları birbirinden ayrılacak. İşverenler özel amaçlı kullanımlara dair kurallar koyabilecek; ancak: İşverenin iş yerindeki cihazlar, ağlar veya kurumsal sistemler üzerinde teknik yetkiye sahip olunması, çalışanın kişisel e-posta, anlık mesajlaşma veya sosyal medya hesaplarındaki yazışma içeriklerinin serbestçe okunabileceği anlamına gelmiyor. Denetimlerde kademelilik kuralı uygulanacak. Sadece trafik/log verilerinin incelenmesinin yetersiz kaldığı ve içerik denetiminin hukuken zorunlu olduğu istisnai haller dışında, yazışma içeriklerine erişilemeyecek.
GİZLİ İZLEME YASAK
Kararda en dikkat çeken noktalardan biri de şeffaflık zorunluluğu oldu. Çalışanın denetim faaliyeti hakkında önceden açıkça bilgilendirilmesi gerekiyor. İşveren tarafından yapılacak aydınlatmanın soyut ifadelerden uzak, somut ve anlaşılır olması şart koşuldu: Kişisel veri işleme faaliyetinin hukuki sebebi, amacı ve kapsamı, Denetimin trafik verileriyle mi yoksa içerik incelemesiyle mi yürütüleceği, İçeriğe hangi durumlarda ve nasıl erişileceği, Verilerin ne kadar süreyle saklanacağı çalışanlara açıkça duyurulacak. Çalışanın haberi olmadan gerçekleştirilen “gizli izleme” yöntemleri veya çalışanın tüm işlemlerini ayrım gözetmeksizin kaydeden genel takip araçları hukuka aykırı kabul edilecek.
