İşveren Çalışanın E-Postasını Kontrol Edebilir mi? | Üstün Hukuk

İşveren Çalışanın E-Postasını Kontrol Edebilir mi?

Dijitalleşmeyle birlikte çalışanların günlük işlerinin önemli bir bölümü şirket bilgisayarları, kurumsal e-posta hesapları ve çevrim içi iletişim araçları üzerinden yürütülmektedir. Bu durum işverenin denetim hakkı ile çalışanın özel hayatının ve kişisel verilerinin korunması arasındaki sınırı önemli bir hukuki mesele hâline getirmektedir.

Peki işveren, çalışanına tahsis ettiği bilgisayarı veya kurumsal e-posta hesabını istediği zaman kontrol edebilir mi?

İşverenin Denetim Yetkisi Sınırsız Değildir

İşverenin işin yürütülmesini sağlamak, bilgi güvenliğini korumak, şirket kaynaklarının kullanımını denetlemek ve hukuki yükümlülüklerini yerine getirmek amacıyla belirli denetimler gerçekleştirmesi mümkün olabilir.

Ancak bilgisayarın veya e-posta hesabının işveren tarafından tahsis edilmiş olması, çalışanın bu araçlar üzerindeki tüm iletişiminin sınırsız biçimde incelenebileceği anlamına gelmez.

Yapılacak denetimin amacı, kapsamı ve yöntemi önem taşır.

Çalışanın Önceden Bilgilendirilmesi Neden Önemlidir?

İşyerinde elektronik iletişimin denetlenmesine ilişkin en önemli konulardan biri çalışanların önceden bilgilendirilmesidir.

İşveren tarafından kurumsal e-posta hesaplarının hangi amaçlarla kullanılabileceği, denetim yapılıp yapılmayacağı, hangi verilerin işlenebileceği ve denetimin kapsamı konusunda açık politikalar oluşturulması önemlidir.

Bu düzenlemeler iş sözleşmesi, çalışan gizlilik politikası, bilgi güvenliği politikası veya şirket içi yönetmelikler aracılığıyla çalışanlara bildirilebilir.

Ancak çalışanın bilgilendirilmiş olması da tek başına sınırsız bir denetim yetkisi oluşturmaz.

Kişisel Verilerin Korunması Açısından Değerlendirme

Çalışanların e-posta yazışmaları, internet kullanım kayıtları ve bilgisayar üzerindeki bazı veriler kişisel veri niteliğinde olabilir.

Bu nedenle işveren tarafından gerçekleştirilecek işlemlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında da değerlendirilmesi gerekir.

Veri işlemenin belirli, açık ve meşru bir amaca dayanması; işlenen verilerin amaçla bağlantılı, sınırlı ve ölçülü olması önem taşır.

Örneğin şirketin bilgi güvenliğini sağlamak amacıyla gerçekleştirilen sınırlı bir denetim ile çalışanın tüm özel yazışmalarının herhangi bir somut gerekçe bulunmaksızın incelenmesi aynı şekilde değerlendirilmeyebilir.

Kurumsal E-Postadaki Özel Yazışmalar İncelenebilir mi?

Kurumsal e-posta adreslerinin esas olarak iş amacıyla kullanılması beklense de çalışanlar zaman zaman kişisel yazışmalar gerçekleştirebilir.

Bu noktada çalışanın makul gizlilik beklentisi, işverenin daha önce yaptığı bilgilendirmeler, şirket politikaları ve denetimin amacı önem kazanır.

İşverenin ulaşmak istediği amaca daha hafif bir yöntemle ulaşmasının mümkün olup olmadığı da değerlendirmede dikkate alınabilecek unsurlardan biridir.

Dolayısıyla “e-posta hesabı şirkete ait olduğu için içerisindeki bütün yazışmalar incelenebilir” şeklinde genel bir yaklaşım hukuken riskli olabilir.

Şirket Bilgisayarındaki Dosyalar Kontrol Edilebilir mi?

Benzer bir durum çalışanlara tahsis edilen bilgisayarlar için de geçerlidir.

İşverenin şirket sistemlerinin güvenliğini sağlamak, zararlı yazılımları önlemek veya ticari bilgilerin korunmasını sağlamak gibi meşru amaçlarla teknik kontroller gerçekleştirmesi mümkün olabilir.

Bununla birlikte gerçekleştirilen kontrolün amacı aşmaması ve çalışanların kişisel alanına gereksiz şekilde müdahale edilmemesi gerekir.

Özellikle kişisel olarak açıkça ayrılmış dosyalar veya özel iletişim içerikleri söz konusu olduğunda daha dikkatli hareket edilmesi gerekebilir.

Elde Edilen Yazışmalar İşten Çıkarma Nedeni Olabilir mi?

Bir denetim sonucunda elde edilen e-posta veya dijital kayıtların iş sözleşmesinin feshi için kullanılıp kullanılamayacağı her somut olay bakımından ayrıca değerlendirilmelidir.

Çalışanın davranışının niteliği kadar, söz konusu bilginin hangi yöntemle elde edildiği de önemlidir.

Hukuka aykırı veya ölçüsüz bir denetim sonucunda elde edilen kayıtlar; iş hukuku, kişisel verilerin korunması ve özel hayatın gizliliği bakımından farklı hukuki uyuşmazlıklara neden olabilir.

Bu nedenle şirketlerin çalışan denetimine ilişkin süreçlerini yalnızca teknik açıdan değil, hukuki açıdan da planlamaları önem taşımaktadır.

İşverenler Nelere Dikkat Etmeli?

Şirketlerin çalışanlara tahsis edilen dijital araçlara ilişkin açık ve anlaşılır politikalar oluşturması önemlidir.

Denetimin hangi durumlarda yapılabileceğinin önceden belirlenmesi, çalışanların bilgilendirilmesi, yalnızca gerekli verilere erişilmesi ve elde edilen verilerin uygun şekilde korunması olası uyuşmazlıkların önlenmesine yardımcı olabilir.

Ayrıca şirket içi politikaların hazırlanmasında iş hukuku ile kişisel verilerin korunmasına ilişkin yükümlülüklerin birlikte değerlendirilmesi gerekir.

Sonuç: İşveren Çalışanın E-Postasını Kontrol Edebilir mi? | Üstün Hukuk

İşverenin çalışanına tahsis ettiği bilgisayar veya kurumsal e-posta hesabı üzerinde belirli bir denetim yetkisi bulunabilse de bu yetki sınırsız değildir.

Denetimin meşru bir amaca dayanması, çalışanların önceden bilgilendirilmesi, gerçekleştirilen işlemin amaçla bağlantılı ve ölçülü olması ile kişisel verilerin korunmasına ilişkin kurallara uyulması önem taşır.

İşverenlerin dijital denetim politikalarını hukuki gerekliliklere uygun şekilde oluşturması; çalışanlar açısından ise işyerindeki elektronik iletişim ve kişisel verilerin korunmasına ilişkin hakların bilinmesi, ileride ortaya çıkabilecek uyuşmazlıkların önlenmesine katkı sağlayabilir.

Üstün Hukuk ve Danışmanlık, iş hukuku, kişisel verilerin korunması ve şirket içi hukuki süreçlerin düzenlenmesine ilişkin konularda danışmanlık hizmeti sunmaktadır.

İşveren Çalışanın E-Postasını Kontrol Edebilir mi? | Üstün Hukuk