KVKK, işverenlerin e-posta denetimine yeni sınırlamalar getirdi

Kişisel Verileri Koruma Kurulu (KVKK), çalışanların kurumsal e-posta ve iletişim kanallarının denetlenmesine yönelik yeni düzenlemeleri hayata geçirdi.

Denetim için bilgilendirme zorunluluğu

İşverenler artık çalışanlarını denetim hakkında açık bir şekilde bilgilendirmek zorunda olacak. E-posta ve diğer iletişim içeriklerine erişim, sadece gerekli ve ölçülü durumlarla sınırlı olacak. 16 Eylül 2026 tarihli ve 2026/2035 sayılı İlke Kararı, bugünkü Resmi Gazete’de yayımlanarak yürürlüğe girdi.

Sınırsız erişim hakkı sona erdi

Karar, işverenin iletişim aracının sahibi olmasının, çalışanların kişisel verilerine sınırsız erişim hakkı vermediğini net bir şekilde ortaya koyuyor. Denetim için meşru bir amacın bulunması ve uygulanacak yöntemin bu amaca uygun ve ölçülü olması gerektiği vurgulanıyor. İletişim trafiği veya log kayıtlarının incelenmesi, yazışma içeriğine erişimden daha az müdahale olarak değerlendiriliyor. Ayrıca işverenler, denetim öncesinde çalışanlara hukuki dayanak, denetim kapsamı ve çalışanların hakları gibi konuları somut biçimde açıklamak zorunda olacak. “Kurumsal e-posta hesapları denetlenebilir” şeklindeki genel bir bilgilendirme yeterli olmayacak. Karar sadece kurumsal e-postaları değil, kurum içi mesajlaşma uygulamaları, müşteri ilişkileri ve diğer iletişim kanallarını da kapsıyor. KVKK, işveren ile çalışan arasındaki dengeyi sağlamak amacıyla bu düzenlemeleri hayata geçirdi.