Kişisel Verileri Koruma Kurulu’nun (KVKK) kamu kurumlarının internet ortamında kişisel veri paylaşımına yönelik aldığı karar, Resmi Gazete’de yayımlandı. Yeni düzenlemeyle birlikte kamu kurumları, belediyeler, üniversiteler ve diğer kamu tüzel kişiliklerinin yayımladığı belgelerde kişisel verilerin korunmasına yönelik daha sıkı kurallara uymak zorunda olacak.
SINAV SONUÇLARINDA KİŞİSEL VERİ PAYLAŞIMINA SINIRLAMA
KVKK tarafından yapılan değerlendirmede, kamu kurumlarının görev ve yetkileri kapsamında internet sitelerinde yayımladığı çeşitli belgelerde çok sayıda kişisel veriye yer verildiği tespit edildi.
İncelemelerde; ad, soyadı, anne ve baba adı, T.C. kimlik numarası, adres, telefon numarası, doğum yeri, meslek bilgisi, görev yeri, unvan, sicil numarası, öğrenim durumu, KPSS puanı, sınav başarı bilgileri, aday numarası, öğrenci numarası ve benzeri birçok verinin internet ortamında açık şekilde paylaşılabildiği belirlendi.
KİŞİSEL VERİLER SADECE GEREKLİ ÖLÇÜDE PAYLAŞILACAK
KVKK, kamu kurumlarının kişisel veri paylaşımında 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun hareket etmesi gerektiğini vurguladı.
Kararda, geçerli bir veri işleme şartı bulunmadığı durumlarda kişisel verilerin internet ortamında paylaşılmaması gerektiği belirtildi. Ayrıca veri paylaşımı yapılması halinde yalnızca amacın gerçekleşmesi için gerekli olan minimum düzeyde bilgiye yer verilmesi gerektiği ifade edildi.
Kişisel verilerin maskeleme, anonimleştirme veya gerekli imha yöntemleriyle korunmasının da veri sorumlularının yükümlülüğü olduğu kaydedildi.
PAYLAŞIM SÜRESİNE DİKKAT EDİLECEK
KVKK’nın kararında, kişisel verilerin yalnızca işlenme amacı için gerekli olan süre boyunca muhafaza edilmesi gerektiğine dikkat çekildi.
Kamu kurumlarının, internet ortamında yayımlanan kişisel veri içeren içeriklerin ne kadar süre erişilebilir olacağını belirlemesi ve sürenin sona ermesiyle birlikte bu paylaşımları kaldırması gerektiği belirtildi.
KAMU KURUMLARI İNCELEME YAPACAK
Kararda, kamu kurumlarının mevcut internet paylaşımlarını gözden geçirmesi istendi. Kanuna uygun olmayan, gerekli işleme şartına dayanmayan veya genel ilkelere aykırı içeriklerin kaldırılması ya da kişisel verilerin maskeleme yöntemleriyle korunması gerektiği ifade edildi.
Ayrıca çalışanların kişisel verilerin korunması konusunda bilinçlendirilmesi amacıyla eğitim ve farkındalık çalışmalarının yapılması gerektiği belirtildi.
KVKK GEREKTİĞİNDE İNCELEME BAŞLATABİLECEK
KVKK, gerekli önlemlerin alınmadığının tespit edilmesi halinde veri sorumluları hakkında inceleme başlatabileceğini ve ilgili kurumlar hakkında işlem yapabileceğini açıkladı.
Yeni kararla birlikte özellikle sınav sonuçları, personel listeleri ve benzeri kamu duyurularında kişisel verilerin açık şekilde paylaşılmasına yönelik daha sıkı bir denetim süreci başlayacak.
