Dijitalleşmenin iş hayatının ayrılmaz bir parçası hâline gelmesiyle birlikte, kurumsal e-posta hesapları iş süreçlerinin yürütülmesinde en temel iletişim araçlarından biri olmuştur. Ancak bu hesapların çalışanlar tarafından zaman zaman özel amaçlarla da kullanılması, işverenin yönetim hakkı ile çalışanın özel hayatının gizliliği arasında hassas bir çatışma alanı yaratmaktadır. Bir işverenin, mülkiyeti kendisine ait olan ve iş amacıyla tahsis ettiği kurumsal e-posta hesabındaki yazışmaları dilediği gibi inceleyip inceleyemeyeceği sorusu, günümüzde hem iş hukuku hem de ceza hukuku bakımından büyük önem taşımaktadır.
Kural olarak işveren, işyerinde düzeni sağlamak, işin yürütümünü denetlemek ve ticari sırlarını korumak amacıyla yönetim hakkına sahiptir. Bu hak kapsamında işveren, çalışanlarına tahsis ettiği bilgisayarları, internet ağını ve kurumsal e-posta hesaplarını denetleyebilir. Ancak bu denetim yetkisi mutlak ve sınırsız değildir. E-posta hesabının "[email protected]" formatında olması veya sunucunun işverene ait olması, içindeki yazışmaların hiçbir kurala tabi olmadan okunabileceği anlamına gelmez.
Hukuka uygun bir denetimden bahsedilebilmesi için aranan en temel şart, çalışanın önceden açık, anlaşılır ve şüpheye yer bırakmayacak şekilde bilgilendirilmiş olmasıdır. İşveren, kurumsal e-posta hesaplarının denetlenebileceğini, hangi amaçlarla ve hangi yöntemlerle inceleneceğini çalışana bildirmekle yükümlüdür. Bu bilgilendirme yapılmadan, gizlice veya sonradan oluşturulan kılıflarla çalışanın yazışmalarının okunması, Türk Ceza Kanunu kapsamında haberleşmenin gizliliğini ihlal ve kişisel verilerin hukuka aykırı olarak kaydedilmesi suçlarına vücut verebilir.
Bilgilendirme yapılmış olması dahi işverene sınırsız bir inceleme yetkisi vermez. Denetim sırasında "ölçülülük" ilkesine riayet edilmesi zorunludur. Örneğin, ticari bir sırrın sızdırıldığından şüphelenilen bir durumda, yalnızca bu iddiayı aydınlatmaya yetecek çerçevede bir inceleme yapılmalıdır. İşverenin, konuyla hiçbir ilgisi olmayan, çalışanın eşiyle veya doktoruyla yaptığı kişisel yazışmaları okuması, kaydetmesi veya başkalarıyla paylaşması hukuka aykırıdır. İnceleme amacına ulaşıldığı anda denetim sınırlandırılmalı ve işle ilgisi olmayan özel veriler derhal imha edilmelidir.
Uygulamada sıklıkla karşılaşılan savunmalardan biri, "İşyerine ait e-postayı özel işleri için kullanmamalıydı" argümanıdır. Yargıtay ve Anayasa Mahkemesi kararlarında da vurgulandığı üzere, çalışanın kurumsal e-postasını işyeri kurallarına aykırı olarak özel amaçla kullanması disiplin hukuku (iş akdinin feshi) bakımından bir sonuç doğurabilir. Ancak bu durum, çalışanın özel hayatının ve haberleşme hürriyetinin tamamen ortadan kalktığı sonucunu doğurmaz. Kural ihlali, işverene suç işleme (haberleşmeyi izinsiz ifşa etme) hakkı vermez.
İşverenin veya yetkilendirdiği IT departmanı personelinin, yasal sınırları aşarak çalışanların kurumsal e-postalarını gizlice okuması, kopyalaması veya ifşa etmesi durumunda cezai sorumluluk doğmaktadır. Türk Ceza Kanunu'nun 132. maddesinde düzenlenen "Haberleşmenin Gizliliğini İhlal" ve 136. maddesindeki "Kişisel Verileri Hukuka Aykırı Olarak Verme veya Ele Geçirme" suçları bu ihlallerin temel dayanağını oluşturur. Üstelik bu eylemlerin belirli bir mesleğin (örneğin bilgi işlem yöneticiliğinin) sağladığı kolaylıktan faydalanılarak işlenmesi, cezayı artıran nitelikli hâller arasındadır.
Kurumsal e-posta hesapları her ne kadar işverenin mülkiyetinde olsa da, bu hesaplar üzerinden kurulan iletişim çalışanın temel hak ve özgürlükleriyle doğrudan bağlantılıdır. İşverenin denetim yetkisi; önceden aydınlatma, meşru bir amaca dayanma ve ölçülülük ilkeleriyle sınırlıdır. Bu sınırların aşılarak çalışanların e-postalarının keyfi olarak incelenmesi, yalnızca iş hukuku uyuşmazlıklarına değil, doğrudan hapis cezasını gerektirebilecek ağır ceza davalarına da yol açabilmektedir. Hem işverenlerin hukuki süreçleri doğru yönetmesi hem de çalışanların haklarını bilmesi, dijitalleşen çalışma hayatının en önemli gereklerinden biridir.
Kurumsal e-postaların incelenmesi, ticari sırların sızdırılması, haberleşmenin gizliliğini ihlal ve işveren/çalışan arasındaki dijital uyuşmazlıklarla ilgili profesyonel hukuki danışmanlık almak için bizimle iletişime geçebilirsiniz.