Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde kurumsal e-posta, mesajlaşma uygulamaları ve çevrim içi toplantı kayıtlarının denetlenmesine yönelik kritik bir karar yayımladı. Kurum, işverenlerin çalışanların dijital iletişimlerini rutin olarak izlemesinin kişisel verilerin korunması mevzuatına aykırı olabileceğini belirtti. Karar, milyonlarca çalışanı ve işvereni doğrudan ilgilendiren denetim uygulamalarına sınırlama getiriyor.
Denetim İçin Açık Dayanak Şartı
KVKK’nın yayımladığı ilkelere göre, işverenlerin çalışanların kurumsal iletişim araçlarını denetleyebilmesi için öncelikle iş sözleşmesinde veya ayrı bir politika belgesinde açık ve anlaşılır bir dayanak bulunması gerekiyor. Ayrıca denetimin ölçülü, işle ilgili ve belirli bir amaca yönelik olması şartı aranıyor. Kurum, çalışanların özel nitelikli kişisel verilerinin korunmasına özel bir hassasiyet gösterilmesi gerektiğini vurguluyor.
Kararda, iş yerinde kullanılan kurumsal e-posta hesaplarının ve mesajlaşma uygulamalarının içeriğinin rutin olarak taranmasının, çalışanların haberleşme özgürlüğünü ve özel hayatın gizliliğini ihlal edebileceğine dikkat çekiliyor. KVKK, denetim faaliyetlerinin ancak işin niteliği gereği zorunlu olduğunda ve çalışanlara önceden bildirim yapılarak gerçekleştirilebileceğini ifade ediyor.
Toplantı Kayıtları ve Mesajlaşma Uygulamaları
Kurumun açıklamaları, çevrim içi toplantıların kaydedilmesi ve bu kayıtların saklanması konusunda da önemli sınırlamalar getiriyor. Toplantı kayıtlarının alınması için katılımcıların açık rızasının alınması, kayıtların belirlenen amaç dışında kullanılmaması ve saklama süresinin sınırlı tutulması gerekiyor. Aynı şekilde, iş yerinde kullanılan anlık mesajlaşma uygulamalarındaki yazışmaların da genel bir tarama ile denetlenemeyeceği belirtiliyor.
KVKK, işverenlerin bu tür denetimleri gerçekleştirirken çalışanları bilgilendirmesi ve veri işleme faaliyetlerini aydınlatma yükümlülüğü çerçevesinde açıklaması gerektiğini hatırlatıyor. Ayrıca, denetim sonucunda elde edilen kişisel verilerin iş amaçları dışında kullanılmaması ve üçüncü kişilerle paylaşılmaması gerektiği vurgulanıyor.
İşverenlere Uyarı: Aykırılık Halinde Yaptırım Uygulanabilir
Kurumun kararı, iş yerlerinde keyfi denetim uygulamalarına karşı bir uyarı niteliği taşıyor. KVKK, kişisel verilerin hukuka aykırı olarak işlenmesi durumunda idari para cezası uygulanabileceğini ve çalışanların zarara uğraması halinde tazminat talep edebileceğini hatırlatıyor. Bu çerçevede işverenlerin, mevcut denetim politikalarını gözden geçirmesi ve çalışanları bilgilendirmesi öneriliyor.
Uzmanlar, kararın iş hukuku ve veri koruma hukuku kesişiminde önemli bir boşluğu doldurduğunu belirtiyor. Özellikle uzaktan çalışma döneminde artan dijital denetim uygulamaları, çalışanlar ve işverenler arasında gerilime yol açabiliyordu. KVKK’nın bu ilkeleri, hem çalışan haklarının korunması hem de işverenlerin hukuki belirsizlikten kurtulması açısından bir çerçeve sunuyor.
Milyonlarca Çalışanı İlgilendiren Karar
Türkiye’de milyonlarca kişi özel sektörde ve kamu sektöründe kurumsal e-posta, mesajlaşma ve çevrim içi toplantı araçları üzerinden iletişim kuruyor. KVKK’nın bu kararı, iş yerlerindeki dijital iletişim pratiklerini yeniden şekillendirecek nitelikte. İşverenlerin, çalışanlarına yönelik denetim politikalarını gözden geçirmesi ve veri koruma etki değerlendirmesi yapması bekleniyor.
Kararın yayımlanmasının ardından iş dünyası ve sendikaların konuya ilişkin açıklamaları merakla bekleniyor. KVKK’nın bu adımı, kişisel verilerin korunması alanında farkındalığın artmasına ve iş yerlerinde daha şeffaf uygulamaların benimsenmesine katkı sağlayabilir.
