Türkiye’de kişisel veri koruması alanında son gelişmeler, kurumsal e-posta hesaplarının kullanımını ve denetimini büyük ölçüde etkiledi. Kişisel Verileri Koruma Kurumu (KVKK), işverenlerin çalışanlarına tahsis ettiği kurumsal e-posta hesaplarının kullanımına ilişkin yeni bir karar yayınladı. Bu karar, işyerinde e-posta kullanımının nasıl denetlenmesi gerektiği konusunda net bir çerçeve oluşturdu.
Yeni Kararın Temel Noktaları
KVKK’nın yeni kararı, kurumsal e-posta hesaplarının kullanımında aşağıdaki hususları vurguluyor:
- İşverenlerin sorumluluğu: Kurumsal e-posta hesaplarının kullanımını izleme ve denetleme yükümlülüğü işverenin üzerine düşüyor.
- Çalışanın hakları: Çalışanlar, işverenin denetim faaliyetlerine karşı belirli haklara sahip olacak.
- Veri güvenliği: Kurumsal e-postalar üzerinden paylaşılan kişisel verilerin korunması için gerekli teknik ve idari önlemler alınmalı.
Denetim Sürecinde Uygulanacak Yöntemler
Karar, denetim sürecinde uygulanacak yöntemleri de detaylandırıyor. İşverenlerin, çalışanların e-posta kullanımını izlerken şeffaflık ilkesine uyması ve çalışanların da bu süreçten haberdar olması gerektiği vurgulanıyor. Ayrıca, denetim sırasında elde edilen verilerin KVKK’nın veri koruma ilkelerine uygun olarak işlenmesi zorunlu.
İşverenlerin Yaptırımlar
Yeni karar, kurumsal e-posta kullanım kurallarına uyulmaması durumunda işverenlere getirilebilecek yaptırımları da belirtiyor. Bu yaptırımlar, hem idari hem de hukuki yaptırımları kapsayacak şekilde genişletildi.
Kaynak: Kaynak haber
