Kişisel Verileri Koruma Kurulu, 10 Ağustos 2026 tarihinde Türkiye genelinde işverenlerin çalışanlarının kurumsal e-posta, anlık mesajlaşma ve sosyal medya yazışmalarına teknik yetki kapsamında erişim sağlayamayacağını duyurdu. Kurul, bu yönde yapılan açıklamada, cihaz, ağ ya da kurumsal sistem üzerindeki kontrolün, çalışanların kişisel iletişim verilerine ulaşma hakkı tanımadığını vurguladı.
Yetkililerden edinilen bilgiye göre, KVKK’nın 6698 sayılı kanunu çerçevesinde kişisel verilerin işlenmesi için veri sahibinin açık rızası gerekmektedir; dolayısıyla işverenin teknik erişim imkanı, çalışanların özel mesaj içeriklerine ulaşma izni anlamına gelmemektedir. Kurul, işverenlerin veri koruma ilkesine uygun hareket etmemeleri halinde idari para cezalarıyla karşılaşabileceklerini hatırlattı.
İlk belirlemelere göre, işverenlerin çalışanlarla iletişim ve veri güvenliği politikalarını yeniden gözden geçirmeleri, gizlilik ilkesine uygun prosedürler geliştirmeleri ve gerektiğinde çalışanlardan önceden onay almaları tavsiye edildi. Bu yaklaşım, hem çalışan haklarının korunmasını hem de kurumların yasal sorumluluklarını yerine getirmesini amaçlamaktadır.
Bu haber, kamuya açık bülten ve kaynak verileri doğrultusunda Nizip Manşet editoryal masası tarafından derlenmiştir. Basın etiği ve düzeltme bildirimleri için: iletisim@nizipmanset.com
