Çalışan Şirket Verisini Kişisel E-Postasına Gönderirse İşveren İnceleme Yapabilir mi?

Çalışan Şirket Verisini Kişisel E-Postasına Gönderirse İşveren İnceleme Yapabilir mi?

İlgili çalışma alanı → Kişisel Verilerin Korunması: İş ilişkisinde veri işleme, Kurul kararları ve uyum süreçleri için çalışma alanı.

Kısa cevap: Evet, belirli şartlarla. İşverenin ticari bilgilerinin korunmasında meşru menfaati vardır ve çalışan aydınlatılmış, denetim ölçülü yürütülmüşse inceleme veri koruma hukukuna aykırı sayılmaz. Şartlardan biri eksikse aynı inceleme yaptırım doğurabilir.

Kurul'un Yaklaşımı

KVKK Kurulu, 19.01.2023 tarihli ve 2023/86 sayılı kararında, yönetici pozisyonundaki bir çalışanın ticari sır niteliğindeki mağaza bilgilerini kurumsal hesaptan kişisel e-posta adresine ilettiği olayı incelemiştir. Kurul, işverenin bu bilgilerin paylaşılmamasında haklı menfaati bulunduğunu, denetimin 6698 sayılı Kanun m. 5/2-(e) ve (f) kapsamında yapıldığını ve işleme faaliyetinin ölçülülük ilkesine aykırı olmadığını belirterek hakkında Kanun kapsamında yapılacak işlem bulunmadığına karar vermiştir.

Aynı kararda denetimle elde edilen verilerin fesih bildirimine konu edilmesi de 6698 sayılı Kanun m. 5/2-(e) kapsamında hakkın tesisi, kullanılması veya korunması olarak değerlendirilmiştir. Kurul, fesih nedenlerinin sürelere uygun ileri sürülüp sürülmediği gibi iş hukuku sorularının yargı mercilerine ait olduğunu da belirtmiştir.

Uygulamada

Bu sonuç, kararda işverenin yazılı politikalarıyla çalışanı önceden aydınlattığının kabul edilmesine dayanır. Aydınlatma yapılmamışsa Kurul, 25.11.2021 tarihli ve 2021/1187 sayılı kararında benzer bir incelemeyi işleme şartından yoksun sayarak idari para cezasına bağlamıştır. Hukuka uygun denetimin sınırları kurumsal e-posta denetiminde aydınlatma ve ölçülülük makalesinde, aydınlatmasız erişimin sonucu aydınlatmasız kurumsal e-posta incelemesi sayfasında incelenmiştir.

---

İlgili içerikler için bkz. İşveren Çalışanın E-Postalarını Okuyabilir Mi?, Rakip Firma Çalışanlarımı Ayartıyor, Ne Yapabilirim? ve Kişisel Verilerin Korunması.