Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumlarının internet ortamında kişisel veri paylaşımına ilişkin yeni ilke kararını Resmi Gazete'de yayımladı. Kararla birlikte sınav, atama ve benzeri duyurularda kişisel verilerin paylaşımına yönelik daha sıkı kurallar getirildi.
İnternet ortamındaki paylaşımlara yeni düzenleme
Resmi Gazete'de yayımlanan "Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı" kapsamında belediyeler, üniversiteler, il özel idareleri ve diğer kamu kurumlarının internet sitelerinde yayımladığı belgeler mercek altına alındı.
KVKK, internet ortamında kişisel veri içeren belgelerin yayımlanmasının, üçüncü kişilerin bu verilere erişebilmesi nedeniyle bir kişisel veri işleme faaliyeti olduğunu vurguladı.
KPSS puanı ve birçok kişisel bilgi yayımlanmayacak
Kurulun tespitlerine göre kamu kurumlarının internet sitelerinde yayımlanan belgelerde;
- Ad ve soyad,
- Anne ve baba adı,
- T.C. kimlik numarası,
- Adres,
- Cep telefonu numarası,
- Doğum yeri,
- Meslek, görev yeri ve unvan,
- Sicil numarası,
- Öğrenim durumu,
- Taşınmaz bilgileri,
- Sınav başvuru numarası,
- KPSS puanı gibi kişisel verilere yer verildiği belirlendi.
Yeni ilke kararıyla birlikte, paylaşım amacının gerçekleşmesi için gerekli olmayan kişisel bilgilerin yayımlanmaması, gerekli durumlarda ise maskeleme, anonimleştirme veya imha gibi yöntemlerin uygulanması istendi.
Erişim süresi de sınırlandırılacak
Karara göre kişisel veri içeren duyurular yalnızca işlenme amacı için gerekli olan süre boyunca erişime açık tutulacak. Sürenin dolmasının ardından ilgili içeriklerin kaldırılması veya gerekli teknik işlemlerin yapılması gerekecek.
Ayrıca veri sorumlularının, internet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmesi ve 6698 sayılı Kanun kapsamında gerekli idari ve teknik tedbirleri alması zorunlu olacak.
Kurallara uymayan kurumlara idari işlem uygulanabilecek
KVKK, belirlenen yükümlülüklere uyulmamasının tespit edilmesi halinde her olayın ayrı değerlendirileceğini belirtti. Kurul, gerekli görülmesi durumunda ilgili kamu kurumları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18'inci maddesi kapsamında idari işlem uygulanabileceğini bildirdi.
