Kurumsal e-posta kullananlar dikkat! İşverenlerin yetkisine sınır çizildi

Özellikle çalışanların işten ayrılmasıyla birlikte kurumsal hesaplara erişim konusunda dikkat çeken sınırlar bulunuyor.

İş hayatında kurumsal e-posta hesapları, mesajlaşma uygulamaları ve diğer dijital iletişim araçları günlük çalışma düzeninin önemli bir parçası haline geldi.

İşverenler, işin yürütülmesini kontrol etmek, bilgi güvenliğini sağlamak ve kurumsal kaynakları korumak amacıyla bu araçları denetleyebiliyor. Ancak işverene ait bilgisayar, e-posta hesabı veya iletişim aracının kullanılması, çalışanların kişisel verileri ve mahremiyet haklarının ortadan kalktığı anlamına gelmiyor.

Kişisel Verileri Koruma Kurumu (KVKK), iş yerlerinde kurumsal iletişim araçlarının denetiminde dikkat edilmesi gereken hususlara ilişkin önemli ilkeleri hatırlattı. Kurumun paylaştığı bilgilere göre işverenin denetim yetkisi sınırsız değil.

Denetim, hukuki bir dayanağa ve meşru bir amaca dayanmalı. Ayrıca incelemenin kapsamı, ulaşılmak istenen amaçla sınırlı tutulmalı.

Çalışanlara önceden bilgi verilmesi gerekiyor

KVKK'nın dikkat çektiği başlıkların başında çalışanların bilgilendirilmesi geliyor. İşverenler, denetimin amacını, kapsamını ve hangi yöntemlerle gerçekleştirileceğini çalışanlara açıkça anlatmalı. Kişisel verilerin hangi amaçla, hangi hukuki sebebe dayanarak ve nasıl işlendiği konusunda da aydınlatma yükümlülüğü yerine getirilmeli.

Kurum, iş ve özel hayat arasındaki ayrımın korunmasına da dikkat çekiyor. Kurumsal iletişim araçlarının hangi koşullarda iş, hangi koşullarda özel amaçla kullanılabileceğine ilişkin kuralların önceden belirlenmesi gerekiyor.

İşverenin incelemesi, amaca ulaşmak için gerekli olan sınırı aşmamalı. İhtiyaç duyulandan daha geniş kapsamlı bir denetim yapılmamalı.

İşten ayrılan çalışanın hesabı sınırsız erişime açılmıyor

Denetim sırasında elde edilen verilerin korunması da en az erişim kadar önemli. KVKK, iletişim içeriklerine yalnızca somut ve meşru bir ihtiyaç bulunduğunda, gerektiği ölçüde erişilmesini istiyor. Elde edilen verilere sadece görev ve yetki verilmiş personelin ulaşması, kişisel verilerin ise işlenme amacı için gerekli süre boyunca saklanması gerekiyor.

Öte yandan çalışanların işten ayrılması da kurumsal hesaplar üzerindeki erişim konusunda önemli bir sınır oluşturuyor. Bir çalışanın işten ayrılması, işverene kurumsal hesaba ve bu hesaptaki verilere sınırsız erişim hakkı vermiyor.