KVKK'dan tarihi karar! Patron her mesajı okuyamayacak

Kişisel Verileri Koruma Kurulu (KVKK), Resmî Gazete'de yayımladığı emsal niteliğindeki ilke kararıyla milyonlarca çalışanı ve işvereni yakından ilgilendiren dijital denetim sınırlarını netleştirdi. Kararla birlikte işverene ait bilgisayarlar, kurumsal e-postalar, şirket içi anlık mesajlaşma programları ve çevrim içi toplantı kayıtlarının keyfi ve sınırsız biçimde izlenemeyeceği tescillendi.

Türkiye Gazetesi yazarı İsa Karakaş'ın aktardığına göre, kurul Anayasa'da güvence altına alınan "özel hayatın gizliliği" ve "haberleşme hürriyeti" ile işverenin yönetim hakkı arasında hassas bir denge kurdu. Teknik olarak çalışanların her yazışmasını görme yetkisine sahip olmanın hukuken bu hakkı vermediğini belirten Karakaş, somut ve ağır basan bir meşru gerekçe bulunmadığı sürece çalışanların özel iletişim alanlarına erişilmesinin hukuka aykırı olduğunu vurguladı.

GİZLİ İZLEME YASAKLANDI, ŞEFFAFLIK ŞARTI GELDİ

Yeni düzenleme uyarınca çalışanları habersizce izlemek ya da yazılımlarla sürekli kayıt altına almak kesinlikle yasaklandı. İşverenin denetim yapabilmesi için personeli önceden somut şekilde aydınlatması gerekiyor. "Şirket içi yazışmalar denetlenebilir" gibi soyut ve genel duyurular geçersiz sayılırken; denetimin amacı, kapsamı, trafik verisi mi yoksa içerik mi inceleneceği ve verilerin saklanma süresi açıkça belirtilmek zorunda. Ayrıca iş ilişkisindeki hiyerarşik yapı ve işini kaybetme korkusu sebebiyle, e-posta denetimlerinde tek başına "açık rıza" hukuki geçerlilik için yeterli bulunmuyor.

ÖLÇÜLÜLÜK ESAS: İÇERİK İNCELEMESİ EN SON ÇARE

Denetimlerde kademelilik ve ölçülülük ilkesinin zorunlu kılındığına dikkat çeken Karakaş, işverenin öncelikle teknik engelleme ve filtreleme yöntemlerini denemesi gerektiğini aktardı. Sorunun çözülememesi durumunda yalnızca kiminle ne zaman görüşüldüğünü gösteren trafik/log kayıtlarına bakılabilecek; e-posta ve mesaj içeriklerinin taranması ise ancak somut bir şüphe durumunda en son çare olarak uygulanabilecek. İşten ayrılan personelin hesaplarının kapatılması ve hukuki dayanağı kalmayan verilerin derhal imha edilmesi kurala bağlanırken, kurallara aykırı hareket eden işverenleri ağır idari yaptırımların beklediği hatırlatıldı.