Çalışma hayatında uzun süredir devam eden ve sıkça tartışmalara yol açan, işverenlerin personeline tahsis ettiği iletişim araçlarının izlenmesi konusuna Kişisel Verileri Koruma Kurulu (KVKK) tarafından son nokta konuldu. 8 Ekim 2026 tarihli Resmi Gazete’de yayımlanan 16 Eylül 2026 tarihli ve 2026/2035 sayılı ilke kararı, iş dünyasında büyük yankı uyandırdı. Bu yeni düzenleme, çalışanların mahremiyet haklarını güvence altına alırken, işverenlerin de hukuki sorumluluklarını net bir biçimde ortaya koydu. Artık şirket yönetimleri, çalışanların bilgisayarlarında veya telefonlarında gerçekleştirdikleri işlemleri, yazışmaları ve iletişimleri keyfi olarak kontrol edemeyecek.

İşverenin Denetim Yetkisine “Ölçülülük” Kriteri Getirildi

Resmi Gazete’de yayımlanan ve iş hukukunu doğrudan ilgilendiren kararda vurgulanan en önemli noktalardan biri, işverenlerin cihaz ve hesap denetleme yetkisinin kesinlikle sınırsız olmadığıdır. Kurul, işveren tarafından personelin kullanımına sunulan kurumsal e-posta, şirket telefonu, bilgisayar ve anlık mesajlaşma uygulamalarındaki iletişimlerin incelenmesinde temel hak ve özgürlüklerin korunması gerektiğini belirtti. Bu doğrultuda işveren, sadece işin doğası gereği ortaya çıkan makul ve haklı gerekçelerle denetim yapabilecektir.

KVKK, işverenlerin çalışanlarının tüm yazışmalarına erişmesinin özel hayatın gizliliğini ihlal ettiğini belirterek, iletişimin denetlenmesinde “ölçülülük” ilkesinin mutlaka gözetilmesi gerektiğini hatırlattı. Başka bir deyişle, daha az müdahaleci bir yöntemle sorun çözülebiliyorsa veya hedeflenen amaca ulaşılabiliyorsa, çalışanların e-postalarına ya da WhatsApp ve benzeri iletişim programlarındaki içeriklere doğrudan erişim sağlanmamalıdır. İşverenler, herhangi bir inceleme başlatmadan önce bu incelemenin gerçekten zorunlu olup olmadığını hukuki bir zeminde değerlendirmek zorundadır.

Çalışanlara Şeffaf ve Açık Bilgilendirme Zorunluluğu

Kararın uygulamaya yönelik en belirgin değişikliklerinden biri ise bildirim şartıdır. Alınan yeni ilke kararına göre işverenler, personeline tahsis ettiği cihazları, bilgisayarları ve hesapları hangi koşullarda, ne şekilde ve ne kadar süreyle denetleyeceğini önceden açıkça bildirmekle yükümlü kılınmıştır. Gizli ve habersiz izleme veya okuma yöntemleri tamamen yasa dışı kabul edilmektedir. Şirket içi politika ve prosedürlerde denetimin sınırlarının detaylıca ifade edilmesi, işe giriş süreçlerinde personelin bu konularda aydınlatılması gerekmektedir. İşverenlerin yapacağı denetim faaliyetlerinin, personelin onayı veya rızası bir yana, kanunlara uygun bir bilgilendirmeyle desteklenmesi şarttır.

İçerik Denetimi Yalnızca İstisnai Durumlarda Uygulanacak

İşletmelerde güvenlik ihlalleri veya suistimal şüphesi gibi ciddi durumlarda iletişimin kontrolü gerekebilir. Ancak KVKK, içerik denetiminin sadece “somut bir şüphe”nin varlığı halinde ve ölçülülük ilkesine tamamen uygun olarak yapılabileceğinin altını çizdi. Örneğin, bir çalışanın şirket sırlarını sızdırdığına dair kuvvetli emareler bulunmadığı sürece, tüm mesaj ve e-postalarının genel bir denetime tabi tutulması hukuka aykırı olacaktır. Kurul kararı, bu tür istisnai durumlarda dahi denetimin en az müdahaleci yöntemle sınırlandırılması gerektiğini öngörüyor. Böylece çalışma hayatında hem işverenin kurumsal çıkarlarının korunması hem de çalışanın temel hak ve özgürlüklerinin zedelenmemesi arasında hassas bir denge kurulması amaçlanıyor. Yeni düzenlemenin, işçi-işveren uyuşmazlıklarında emsal teşkil etmesi bekleniyor.