Kişisel Verileri Koruma Kurumu, işverenlerin çalışanlara tahsis ettiği kurumsal e-posta hesaplarını denetleme yetkisinin sınırsız olmadığını açıkladı. Resmi Gazete'de yayımlanan karara göre, iletişim araçlarının işverene ait olması, özel yazışmaların içeriğine serbestçe erişilebileceği anlamına gelmiyor. İşverenlerin denetim faaliyetlerinde yönetim hakkı ile çalışanın haberleşme hürriyeti arasındaki denge gözetilmelidir.
İşverenler, özel amaçlı kullanım kurallarını önceden açık ve anlaşılır şekilde duyurmalıdır. Denetim süreci; hukuka uygun, meşru bir amaca dayalı ve ölçülü olmalıdır. İçerik denetimi ise yalnızca trafik verilerinin incelenmesinin yetersiz kaldığı istisnai durumlarda gündeme gelebilir.
Çalışanlar, yapılacak denetimlerin kapsamı, amacı ve hukuki dayanağı hakkında önceden bilgilendirilmelidir. Gizli izleme yöntemleri veya tüm işlemlerin ayrım gözetmeksizin kaydedilmesi gibi uygulamalar hukuka aykırı kabul edilmektedir. Elde edilen veriler, yalnızca belirlenen amacın gerektirdiği süre boyunca saklanmalıdır.