Kurumsal e-posta serbest denetim alanı değildir

Kişisel Verileri Koruma Kurulu’nun 16 Eylül 2026 tarihli ve 2026/2035 sayılı ilke kararı, 8 Ekim 2026 tarihli Resmî Gazete’de yayımlandı. Konu, işin yürütülmesi için verilen kurumsal e-posta ve benzeri kanalların denetlenmesidir.

Kararın büroya yansıyan çekirdeği üç kelimedir: aydınlatma, ölçülülük, sınır. Hesabın kurumsal olması, içindeki her iletinin istenen anda okunabileceği anlamına gelmez. Denetimin amacı, kapsamı ve süresi önceden bilinmelidir. Trafik kaydı ile içeriğe girmek aynı işlem değildir.

İşverenler için pratik sonuç, politika metnini dolaba kaldırmak değildir. Hangi hallerde içerik açılacağı, kimin göreceği ve kaydın ne kadar tutulacağı yazılmalıdır. Aksi halde denetim, meşru iş amacı olmaktan çıkıp sürekli gözetleme halini alır.

Metin, Kurul kararının tam nüshası değildir. Resmî duyuru ve Gazete metni için Kurum sayfasına gidilmelidir.