Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 16.09.2026 tarihli ve 2026/235 sayılı İlke Kararı (“Karar”), 08.10.2026 tarihli Resmî Gazete’ de yayımlanmıştır.
Kararda, işverene ait kurumsal e-posta hesaplarının işveren tarafından denetlenebilmesinin, çalışanların kişisel verilerinin korunması ve haberleşme hürriyeti bakımından belirli şartlara tabi olduğu belirtilmiştir.
Buna göre işverenlerin denetim faaliyetinden önce çalışanları; denetimin amacı, kapsamı, yöntemi ve hangi durumlarda iletişim içeriklerine erişilebileceği konusunda açıkça bilgilendirmesi gerekmektedir.
Kurul; e-posta içeriklerinin incelenmesini, trafik ve log kayıtlarının denetlenmesine kıyasla çalışan haklarına yönelik daha ağır bir müdahale olarak nitelendirmiştir. Bu doğrultuda içerik denetimine; ancak somut bir şüphenin varlığı, denetimin zorunlu olması ve daha hafif müdahaleci yöntemlerle aynı amaca ulaşılamaması şartıyla başvurulabilecektir. İşverenin teknik olarak erişebildiği her veriye hukuken erişim yetkisinin bulunmadığı belirtilen kararda, denetimin amaçla bağlantılı, sınırlı ve ölçülü olması gerektiğinin altı çizilmiştir. İlke kararında yer alan esaslara aykırı uygulamalar, somut olayın niteliğine göre 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında idari işlem uygulanabilecektir.
İlgili Kurul kararı:
https://turhanlaw.com/KVKK_ilke_karari-1.pdf