İŞVERENLER ÇALIŞANLARIN KURUMSAL E-POSTALARI VE İLETİŞİM KANALLARINI NASIL DENETLEYEBİLECEKLER?

Resmi Gazetenin 08.10.2026 tarih 33394 sayı ve 2026 / 2035 sayılı kurul kararı ile yayımlanarak yürürlüğe giren, Kişisel Verileri Koruma Kurumu İlan ile, iş yerlerinde kurumsal e-posta ve iletişim araçlarının denetlenmesine ilişkin kritik bir İlke Kararı yayımladı.

Çalışanların ve işverenlerin bilmesi gereken öne çıkan maddeler şöyle:

✅ Önceden Bilgilendirme Şart: İşveren, çalışanlarını denetimin amacı, kapsamı ve yöntemleri hakkında önceden açık ve net bir şekilde bilgilendirmek zorundadır. Genel ve soyut bildirimler yeterli sayılmayacaktır.

✅ Sınırsız Denetim Yapılamaz: İletişim araçlarının veya cihazların işverene ait olması, işverene çalışan üzerinde sınırsız bir denetim yetkisi vermez.

✅ Özel Hayatın Gizliliği Esastır: Çalışanın özel amaçlı yazışmaları ile iş amaçlı iletişimi mümkün olduğunca ayırt edilmeli; özel nitelikteki haberleşmeler denetim dışında tutulmalıdır.

✅İçeriğe Doğrudan Bakılamaz: Denetimde öncelikle sadece trafik/log kayıtları (kiminle, ne zaman iletişim kurulduğu) incelenebilir. E-posta içeriğinin okunması ancak somut ve zorunlu hallerde en son çare olarak uygulanabilir.

✅ Gizli İzleme Yasak: Çalışana bildirilmeden yapılan gizli izleme ve tüm işlemleri habersiz kaydetme faaliyetleri hukuka aykırıdır.

✅ İşveren ve çalışanlar arasında yapılan İş Sözleşmesi Sona Erdiğinde; İşten ayrılan çalışanın kurumsal e-postası kapatılmalı, yetkisiz kişilerin erişimine izin verilmemeli ve hukuki gerekçesi kalmayan veriler imha edilmelidir.

✅ Belirtilen kural ve usullere uymayan işverenler ve veri sorumluları hakkında idari ceza ve yaptırımlar uygulanacaktır.

Cengiz ÖZKAN

İş ve Sosyal Güvenlik Müşaviri