Kişisel Verileri Koruma Kurumu (KVKK), işverenlerin çalışanlara tahsis ettikleri kurumsal e-posta hesaplarını denetlemesi konusunda Resmi Gazete'de yayımlanan ilke kararıyla yeni standartlar getirdi.
Karar, kurumsal e-posta hesabının çalışanın mesleki ve kişisel ilişki ağını, çalışma örüntüsünü ve yazışma içeriklerini barındıran bir veri kaynağı olduğunu vurguluyor.
İşverenin yalnızca trafik ve log kayıtlarını işlemesi bile kişisel veri işleme faaliyeti sayılıyor ve iletişim araçlarının işverene ait olması sınırsız denetim yetkisi vermiyor.