Kişisel Verileri Koruma Kurulu'nun 2026/2035 sayılı ilke kararı 8 Ekim'de Resmî Gazete'de yayımlandı. Karar, çalışanların kurumsal e-posta ve diğer iş iletişim kanallarının denetlenmesine sınır getiriyor: araçların şirkete ait olması tek başına sınırsız denetim yetkisi vermiyor; çalışan önceden bilgilendirilmeli, denetim amaçla sınırlı ve ölçülü olmalı.
Hukuki yorum avukatların işi. Bizim gördüğümüz, kararın BT tarafında da somut karşılıkları olduğu:
- Kim neye erişebiliyor? Yönetici ve BT hesaplarının çalışan posta kutularına erişim yetkileri gözden geçirilmeli; "herkes her şeyi görebilir" yapısı risklidir.
- Erişim kayda alınmalı: Bir posta kutusuna kimin, ne zaman eriştiği kayıtlarda görünmeli. Microsoft 365 ve Google Workspace'te bu denetim kayıtları tutulabiliyor.
- Saklama ve yedekleme süreleri yazılı olmalı: E-postalar ne kadar tutuluyor, yedekte ne kadar kalıyor?
- İşten ayrılan çalışanın hesabı: Hesabın kapatılması, yönlendirme ve arşiv adımları önceden belirlenmeli.
- Politika ve aydınlatma metni, sistemde gerçekten uygulanan ayarlarla örtüşmeli.
SMB Teknoloji olarak kurumsal e-posta, erişim yönetimi, kayıt ve yedekleme altyapısının KVKK'ya uygun kurulması üzerine hizmet veriyoruz.