Destek Hattı
İşverenler Tarafından Çalışanlara Tahsis Edilen Kurumsal E-Posta Hesapları Başta Olmak Üzere, İşin Yürütülmesi Amacıyla Kullanılan İletişim Kanallarının Denetlenmesi Suretiyle Gerçekleştirilen Kişisel Veri İşleme Faaliyetlerinde Uyulması Gereken Usul ve Esaslar Hakkında İlke Kararı · Karar No: 2026/2035 · Karar tarihi: 16/9/2026 · 6698 sayılı Kanun m.15/6 · Oy çokluğuyla
Kişisel Verileri Koruma Kurulu, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesapları başta olmak üzere işin yürütülmesinde kullanılan iletişim kanallarını denetlerken uyması gereken esasları ilke kararıyla belirledi. Somut olayın özelliklerine göre kurum içi mesajlaşma uygulamaları, kurumsal anlık iletişim hesapları, müşteri ilişkileri ve talep yönetim sistemleri ile toplantı platformlarındaki sohbet ve kayıt alanları da denetime konu olabilecek kanallar arasında sayıldı. Kişisel kullanıma da elverişli uygulamalarda hesabın iş amacıyla tahsis edilip edilmediği, çalışanın kişisel hesabından kullanılıp kullanılmadığı ve makul mahremiyet beklentisi ayrıca değerlendirilecek.
Kurul, kurumsal e-posta hesabını çalışanın mesleki ve zaman zaman kişisel ilişki ağını, çalışma örüntüsünü ve yazışmalarını barındıran bir veri kaynağı olarak görüyor. Denetimi, işverenin yönetim hakkı ile çalışanın Anayasa m.20 ve 22'deki kişisel verilerin korunmasını isteme hakkı ve haberleşme hürriyeti arasında denge gerektiren bir veri işleme sayıyor. Anayasa Mahkemesi ve Avrupa İnsan Hakları Mahkemesi kararlarında denetim yetkisinin çalışanın önceden açıkça bilgilendirilmesine, meşru amaca, amaçla sınırlılık ve ölçülülüğe ve daha az müdahaleci yolların önceliğine bağlandığını; içerik denetiminin trafik verisinin denetimine göre daha ağır gerekçe istediğini hatırlatıyor.
