Kişisel Verileri Koruma Kurulu (KVKK), kamu kurumlarının internet sitelerinde yer alan kişisel verilerin paylaşımına ilişkin önemli bir ilke kararını Resmi Gazete'de yayımladı. Yeni düzenleme ile birlikte KPSS puanı, sınav sonuçları, aday bilgileri ve diğer kişisel verilerin paylaşımında daha sıkı kurallar uygulanacak. Karar; belediyeler, üniversiteler ve diğer kamu kurumlarının internet ortamındaki veri paylaşım uygulamalarını doğrudan etkileyecek.
KPSS PUANI VE SINAV SONUÇLARI ARTIK HERKESE AÇIK OLMAYACAK
KVKK'nın 1 Temmuz 2026 tarihli ilke kararına göre, kamu kurumlarının internet sitelerinde yayımlanan belgelerde yer alan KPSS puanı, sınav başarı durumu, doğru-yanlış sayıları, aday numarası ve benzeri kişisel veriler, geçerli bir hukuki dayanak bulunmadıkça kamuya açık şekilde paylaşılamayacak.
Kurul, internet ortamında kişisel veri içeren belgelerin yayımlanmasını doğrudan bir "kişisel veri işleme faaliyeti" olarak değerlendirdi. Bu nedenle tüm paylaşımların 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun olması gerektiği vurgulandı.
KİŞİSEL VERİLER İÇİN HUKUKİ DAYANAK ŞARTI GETİRİLDİ
Karara göre ad-soyad, T.C. kimlik numarası, adres, telefon numarası, öğrenim bilgisi, görev bilgileri, KPSS puanı, sınav sonuçları ve benzeri kişisel veriler ancak Kanun'da yer alan geçerli veri işleme şartlarından birine dayanıyorsa internet ortamında paylaşılabilecek.
Bunun yanında veri paylaşımında "amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi esas alınacak. Amacı aşan kişisel verilerin yayımlanmaması, gerekli görülmeyen bilgilerin ise maskeleme veya benzeri yöntemlerle gizlenmesi gerekecek.
SINAV SONUÇLARI İÇİN GÜVENLİ ERİŞİM DÖNEMİ BAŞLIYOR
Yeni ilke kararıyla birlikte özellikle sınav sonuçları ve kura sonuçlarının açıklanma yöntemi de değişiyor.
Buna göre kamu kurumları, herkesin görebileceği listeler yerine adayların yalnızca kendi sonuçlarına erişebileceği sistemleri kullanacak. Bu kapsamda e-Devlet entegrasyonu veya çift faktörlü kimlik doğrulama gibi güvenli erişim yöntemlerinin tercih edilmesi öngörülüyor.
Böylece KPSS puanı ve sınav sonuçları yalnızca ilgili kişi tarafından görüntülenebilecek.
ESKİ PAYLAŞIMLAR DA İNCELENECEK
KVKK, halen internet sitelerinde yayımlanan kişisel verilerin de kurumlar tarafından yeniden değerlendirilmesini istedi.
Geçerli hukuki dayanağı bulunmayan veya Kanun'un genel ilkelerine aykırı olduğu belirlenen paylaşımların internetten kaldırılması ya da kişisel verilerin maskeleme yöntemiyle görünmez hale getirilmesi gerekecek. İşlenme amacı sona eren kişisel verilerin ise ilgili mevzuat çerçevesinde imha edilmesi istenecek.
KURUMLARA YENİ YÜKÜMLÜLÜKLER GETİRİLDİ
Kurul kararında kamu kurumlarının yalnızca internet sitelerinde değil, kurum içi yazışmalar, e-postalar, duyuru panoları ve ilan tahtalarında da kişisel verilerin korunmasına yönelik gerekli teknik ve idari tedbirleri alması gerektiği belirtildi.
Ayrıca çalışanlara kişisel verilerin korunmasına ilişkin farkındalık eğitimlerinin verilmesi ve aydınlatma yükümlülüğünün eksiksiz yerine getirilmesi istendi.
KURALLARA UYMAYAN KURUMLAR HAKKINDA İŞLEM YAPILACAK
KVKK, belirlenen ilkelere aykırı hareket eden veri sorumluları hakkında inceleme başlatılabileceğini ve 6698 sayılı Kanun kapsamında idari yaptırımlar uygulanabileceğini açıkladı.
Yeni düzenleme ile birlikte özellikle KPSS puanı, sınav sonuçları ve diğer kişisel verilerin internet ortamında korunmasına yönelik daha güvenli ve kişisel mahremiyeti esas alan bir dönemin başlaması hedefleniyor.
