KVKK'dan Kamu Kurumlarına Kişisel Veri Uyarısı
Kişisel Verileri Koruma Kurulu (KVKK), kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımına yönelik yeni ilke kararını Resmi Gazete'de yayımladı.
Alınan kararla birlikte belediyeler, üniversiteler ve il özel idareleri başta olmak üzere tüm kamu kurumlarının internet sitelerindeki veri paylaşımlarına sıkı kurallar getirildi.
Kararın Öne Çıkan Gerekçeleri ve Tespitler
KVKK tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan incelemelerde, kamu kurumlarının internet sitelerinde yayımlanan belgelerde şu hassas verilere yer verildiği tespit edildi:
Ad ve soyadı, anne-baba adı
T.C. kimlik numarası
Ev adresi ve cep telefonu numarası
Doğum yeri, meslek, görev yeri, unvan ve sicil numarası
Öğrenim durumu, taşınmaz bilgileri
Sınav başvuru numarası ve KPSS puanı
Kurul, kişisel veri içeren belgelerin internet ortamında yayımlanmasının, bu verileri üçüncü kişilerce erişilebilir hale getirdiği için hukuki olarak bir kişisel veri işleme faaliyeti niteliği taşıdığına dikkat çekti.
Kamu Kurumlarının Alması Gereken Tedbirler
Yeni ilke kararıyla birlikte kamu tüzel kişiliğini haiz veri sorumlularının uyması gereken temel kurallar şunlar oldu:
İnternet ortamında yapılacak paylaşımlarda, gerçekleştirilecek amacın gerektirmediği kişisel verilere yer verilmeyecek. Bu kapsamda gerekli imha, maskeleme ve anonimleştirme gibi teknik tedbirler veri sorumluları tarafından alınacak.
Kişisel veri içeren paylaşımlar, yalnızca işlendikleri amaç için gerekli olan süre kadar erişime açık tutulacak. Süre sona erdiğinde ise ilgili veriler hakkında gerekli yasal işlemler tesis edilecek.
İnternet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğü, ilgili mevzuata tam uygun şekilde yerine getirilecek.
Kanun'un 12'nci maddesi kapsamındaki idari ve teknik tedbirler sadece internet siteleri için değil; elektronik ortamlar, bina içi panolar ve ilan tahtaları gibi tüm mecralardaki paylaşımlar için de zorunlu olarak gözetilecek.
İdari İşlem Uyarısı
KVKK, yayımlanan ilke kararında belirtilen önlem ve yükümlülüklere uyulmadığının tespiti durumunda, Kurulun inceleme yetkisi çerçevesinde somut olay bazında değerlendirme yapılacağını duyurdu. Kurallara uymayan ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi uyarınca idari işlem tesis edileceği açıkça bildirildi.