Gaziantep'te bir devir daha sona erdi

Gaziantep haber ve iş dünyası çevrelerinde yakından takip edilen yeni düzenlemeye göre, Kişisel Verileri Koruma Kurulu (KVKK) işverenlerin kurumsal e-posta, mesajlaşma ve çevrim içi toplantı kayıtlarını sınırsız biçimde denetleme yetkisini kaldırdı.

Kişisel Verileri Koruma Kurulu (KVKK), çalışma hayatında dijital iletişim araçlarının takibine ilişkin emsal niteliğinde bir ilke kararına imza attı. Karara göre işverenler, kurum içi e-posta hesapları, kurumsal mesajlaşma uygulamaları ve toplantı kayıtları üzerinden çalışanlarını keyfî ya da sürekli biçimde denetleyemeyecek. Teknoloji ve sanayi kenti Gaziantep dâhil olmak üzere tüm Türkiye’deki işletmeleri yakından ilgilendiren karara göre; çalışanların dijital yazışmalarına erişim ancak kaçınılmaz durumlarda, "son çare" olarak ve somut gerekçelere dayandırılarak yapılabilecek.

Dijital İletişim İçeriğine Erişim Ancak "Son Çare" Olabilecek Yeni ilke kararı kapsamında, işverenlerin teknik olarak mesajlara ve e-postalara ulaşabiliyor olması, bu verileri doğrudan inceleme hakkı vermiyor. Denetim yapılabilmesi için öncelikle somut ve meşru bir gerekçenin bulunması şart koşuluyor.

İş yerinde olası bir incelemeden önce çalışanların denetimin amacı, kapsamı, yöntemi ve verilerin saklanma süresi hakkında açıkça bilgilendirilmesi gerekiyor. Mesaj içeriklerinin doğrudan taranması yerine öncelikle iletişim trafiği verilerinin incelenmesi veya teknik kısıtlamaların uygulanması gibi daha hafif yöntemlerin tercih edilmesi zorunlu kılındı. Genel ve sürekli kapsama sahip otomatik içerik taramaları hukuka aykırı kabul edilecek.

Özel Hayatın Gizliliği Ve Özel Nitelikli Veriler Korunacak Denetim süreçlerinde çalışanların özel yaşamına ait temaslar ile üçüncü kişilere ait verilerin korunması esas alınacak. Özellikle sağlık verileri, sendikal üyelikler veya kişisel durumları içeren özel nitelikli kişisel verilerin yer aldığı yazışmalarda işverenlerin çok daha hassas davranması gerekecek.

İşten Ayrılan Personelin E-Posta Hesabı Kapatılacak Kararla birlikte işten ayrılan personelin kurumsal e-posta hesaplarının akıbeti de netleşti. Ayrılan çalışanın hesabı kural olarak kapatılacak. İşin devamlılığı, müşteri ilişkileri veya hukuki süreçler nedeniyle zorunluluk bulunması halinde ise e-posta hesabı yalnızca belirli bir süreyle sınırlı kalmak şartıyla otomatik yanıt veya yönlendirme moduna alınabilecek. Saklanması için yasal gerekçesi kalmayan tüm dijital veriler imha edilecek.