⏱️ Okuma Süresi: 2 dk
📝 Kelime: 394
🕐 Son Güncelleme: 08.10.2026 15:50
📌 Öne Çıkan Başlıklar
- KVKK, işverenlerin kurumsal cihazlar üzerindeki teknik yetkilerini kullanarak çalışanların özel iletişimlerine erişemeyeceğine dair emsal bir karar aldı.
- İşverenlerin çalışanların e-posta, anlık mesajlaşma ve sosyal medya hesaplarını incelemesi, “özel hayatın gizliliği” kapsamında ihlal olarak değerlendirildi.
- Kurul, işverenlerin veri işleme faaliyetlerinde şeffaflık ve orantılılık ilkelerine uyması gerektiğini belirterek, yetkisiz erişimlerin hukuki yaptırımlara yol açacağını vurguladı.
Kişisel Verileri Koruma Kurulu (KVKK), iş dünyasında uzun süredir tartışma konusu olan “işverenlerin çalışanların verilerine erişim yetkisi” konusunda net bir duruş sergiledi. Yayınlanan son düzenleme ile birlikte, kurumların sahip olduğu teknik altyapı gücünün, çalışanların özel hayatına müdahale etmek için bir gerekçe oluşturamayacağı kesinleşti.
İşverenlerin Teknik Yetkisi “Sınırsız” Değil
Kurumsal ağlar, bilgisayarlar ve sunucular üzerinde yönetici (admin) yetkisine sahip olmak, işverenlere çalışanların tüm dijital ayak izlerini takip etme hakkı vermiyor. KVKK tarafından yapılan açıklamada, işverenin sağladığı cihazlar ve kurumsal sistemlerin, yalnızca işin yürütülmesi amacıyla kullanılabileceği belirtildi. Ancak bu durum, çalışanların kişisel e-posta kutularına, anlık mesajlaşma uygulamalarına ve sosyal medya hesaplarına sınırsız bir erişim hakkı tanımıyor.
Hukuk uzmanları, bu kararın işverenler ile çalışanlar arasındaki güven dengesini yeniden tesis edeceğini belirtiyor. Özellikle iş yerlerindeki güvenlik ve disiplin süreçleri yürütülürken, çalışanların anayasal haklarının korunmasının zorunlu olduğunun altı çiziliyor.
Özel Hayatın Gizliliği ve KVKK Uyumu
KVKK’nın aldığı karar, kişisel verilerin korunması kanunu ile doğrudan bağlantılı. İşverenlerin, çalışanların verilerini işlerken “belirlilik”, “şeffaflık” ve “orantılılık” ilkelerine sadık kalması gerekiyor. Eğer bir işveren, çalışanının dijital verilerine erişim sağlamak zorundaysa, bu durumun önceden çalışanlara açık bir şekilde bildirilmiş olması ve hukuki bir dayanağının bulunması şart.
Günümüzde iş dünyasında yaşanan bu tür dijital denetim tartışmaları, tıpkı Süper Lig hakemleri gibi, kuralların net bir şekilde uygulanması gereken alanlardan biri haline geldi. Kurul, keyfi erişimlerin hem disiplin suçu hem de kişisel verilerin hukuka aykırı işlenmesi kapsamında ağır tazminat ve yaptırımlara yol açabileceğini hatırlatıyor.
Şirketler İçin Yeni Dönem
Şirketlerin, çalışanların bilgisayarlarında yaptıkları incelemelerde sınırları aşması, “özel hayatın gizliliğinin ihlali” suçunu oluşturabiliyor. Bu nedenle, KVKK uyum süreçlerini tamamlamayan işletmelerin, veri güvenliği politikalarını gözden geçirmeleri hayati önem taşıyor. İşverenlerin, “şirket malıdır, her istediğimi yaparım” anlayışı, artık KVKK’nın denetim radarına girmiş durumda.
Özellikle dijitalleşen dünyada, veri mahremiyetinin önemini vurgulayan bu karar, teknolojik sızıntılar veya veri güvenliği ihlalleri gibi konularda da kurumsal ciddiyetin artması gerektiğini bir kez daha kanıtlıyor. İşverenler, çalışanlarını gözetlerken yasal sınırları ihlal etmemeli, aksi takdirde ciddi yaptırımlarla karşılaşabileceklerini bilmelidir.
