KVKK’dan İşverenler İçin Yeni İlke Kararı
Yazar: Av. Ali ERŞİN (LL.M.) / Hukuk ve Bilişim Der. Gen. Koor.
Kişisel Verileri Koruma Kurumu, 8.10.2026 günü işverenlerin özellikle çalışanların elektronik posta yönetim süreçleri için ilke kararı yayınladı. Oldukça değerli olan bu ilke kararı aşağıdaki esasları düzenler:
Kişisel Verileri Koruma Kurumu İşveren Elektronik Posta İlke Kararı
İşverenlerin İşçilerin E-Postalarını Denetlemesi Kişisel Verileri Koruma Kanunu Uyarınca Veri İşleme Faaliyeti Midir?
Kişisel Verileri Koruma Kurumu, kararda işverenlerin çalışanlarının e-posta veya trafik ve log kayıtlarını incelemesinin doğrudan kvkk veri işleme faaliyeti olduğu belirtildi. Buna göre işverenlerin elektronik postaların sahibi olması onlara mutlak bir yetki vermeyecektir.
İşverenler Çalışanların E-Postalarını Denetlerken Hangi Esaslara Uyacaktır?
İşverenler, karara göre elektronik postaları denetlerken en başta diğer veri işleme faaliyetleri gibi çalışanlara açık ve anlaşılır bir aydınlatma yapmak durumundadır. Gizli olarak işçilerin kullandığı e-postalar denetlenemeyecektir.
Denetimde ayrıca ölçülülük ve kademelilik esaslarına dayanmalıdır. Yani her durumda tüm e-postalar denetlenmemeli, makul gerekçenin yanında ölçülü denetim olmalıdır. Yine ölçülülük ilkesi gereğince iş ve özel yazışmalar denetlemede ayrılmalıdır.
Yine denetimlerde erişim yetkisi sınırlandırılmalı, denetleme yapabilecek personeller belirlenmelidir.
Yine denetimde çalışanın sosyal medya hesapları denetim dışında olmalıdır.
İşten Ayrılma Durumunda Çalışan E-Postalarının Durumu Ne olacak?
Çalışan işten ayrıldığında kesinlikle elektronik postaları erişime kapatılmalı ve işyeri için önemli veriler dışında silinmelidir.
Sonuç
Son yıllarda oldukça 6698 sayılı KVKK ihlali ile karşılaştığımız bu durumlar hakkında verilen ilke kararı oldukça yerinde olmuş ve birçok soru işaretini de cevaplamıştır. Zira işçi e-postalarının doğrudan kişisel veri yerine geçeceğinin belirtilmesi ve işçi e-postalarının işverenlerce KVKK’a aykırı şekilde denetlenmesi durumunda özellikle 6698 sayılı Kanun’un 18. Maddesi uyarınca yaptırım uygulanacağı ilke kararında belirtilmiştir.
Av. Ali ERŞİN’in Hukuk ve Bilişim Dergisi’nde yayınlanan “KVKK’nın 8 Yıllık Faaliyet Özeti” başlıklı akademik makalesini ilgili bağlantı üzerinden inceleyebilirsiniz.
Yazar: Av. Ali ERŞİN (LL.M.) / Hukuk ve Bilişim Der. Gen. Koor.
E-Posta: av.ersinali@gmail.com
Tel: 0542 193 31 17
Ankara Barosu’na kayıtlı avukattır. Selçuk Üniversitesi Hukuk Fakültesi’nden 2019 yılında mezun olmuştur. Hukuk ve teknoloji alanlarında çalışmalar yürütmekte olup, Hukuk ve Bilişim Dergisi ile Blog’un genel koordinatörlük ve editörlük görevlerini yürütmektedir. Anadolu Üniversitesi S.B.E. Özel Hukuk Anabilim Dalından “Metaverse Dünyasında Fikri Hakların Korunması” konulu yüksek lisans tezi ile mezun olmuştur.