KVKK, Kamu Kurumları İçin Yeni Düzenleme Yayımladı: Kişisel Veriler Gerekmedikçe Yayımlanmayacak!

KVKK’nın kararıyla kamu kurumlarının internet sitelerinde ve sosyal medyada açıkça yayımladığı şahsî datalara sınırlama getirildi.

Kişisel Verileri Koruma Kurulu (KVKK), kamu kurum ve kuruluşlarının internet ortamında yayımladığı dokümanlara ait yepisyeni bir düzenleme yayımladı. Resmî Gazete’de yayımlanan değişikler, sırf merkezi genel yönetim kurumlarını değil, birebir vakitte belediyeleri, il özel yönetimlerini, üniversiteleri ve kamu hukukî kişiliğine sahip tüm öteki kuruluşları kapsama alıyor.

Kurul tarafından yürütülen incelemelerde, kamu kurumlarının internet sitelerinde yer alan duyuru ve evraklarda ad-soyadı, T.C. kimlik numarası, adres, telefon numarası, vazife yeri, sicil numarası, tahsil durumu ve askerlik bilgisi üzere çok sayıda hassas ferdî datanın açıkça paylaşıldığı tespit edildi. Bunun akabinde da gerekli tedbirler ve verileri güvenliği için yeni düzenlemeye gidildi.

Hukuki olarak gerekmedikçe şahsî datalar yayımlanmayacak

Sınav ve müracaat sonuçları listelerinde ise KPSS puanları, aday ve öğrenci numaraları, doğru-yanlış sayıları, muvaffakiyet durumları, asil-yedek bilgileri, eksik evraklar ve hatta imtihana kabul edilmeme sebepleri üzere ayrıntıların herkesin erişimine açık hâlde yayımlandığı vurgulandı. Yeni düzenleme ile bu pratiklerin tamamı hukuki kontrol altına alınıyor.

Karara nazaran kurumlar, ferdî dataları lakin KVKK bünyesinde belirtilen geçerli bir türel münasebetin varlığı hâlinde internet ortamında yayımlayabilecek. Hukuki bir desteğin bulunmaması durumunda ise her türlü bilgi paylaşımı büsbütün durdurulacak. Böylelikle vatandaşların dataları çok daha inançta olacak. Kurumlar, sırf yapılan duyurunun kesin emeli için gerekli olan “asgari düzeydeki” ferdî bilgiyi paylaşmakla yükümlü kılınacak. Gereksiz görülen tüm ferdî bilgiler evraklardan büsbütün çıkarılacak yahut maskeleme sistemiyle gizlenecek.

Sınav, kura ve gibisi süreçlerin sonuçlarının internet sitelerinde toplu ve herkesin erişebileceği açık listeler hâlinde ilan edilmesi uygulaması da bu düzenlemeyle sona eriyor. Kurumlar, bu sonuçları yalnızca ilgili kişinin kendi verisine ulaşabileceği özel tekniklerle duyuracak. KVKK, kelam konusu sonuçların uygun e-Devlet platformları üzerinden ya da iki basamaklı kimlik doğrulama sistemleri kullanılarak paylaşılmasını tavsiye etti. Böylelikle, mecburî haller dışında adayların birbirlerinin imtihan sonuçlarını, puanlarını ve ferdî ayrıntılarını görmeleri teknik olarak engellenmiş olacak.

Son olarak düzenleme kapsamında, şahsî data barındıran internet duyurularının ağ üzerinde ne kadar müddetle kalacağı da evvelden net bir takvime bağlanacak. Yayımlanan duyurunun yahut sürecin hedefi ortadan kalktığı an, ilgili paylaşım derhal yayından kaldırılacak. Gerekli görülen durumlarda ise bu bilgiler büsbütün silinecek, yok edilecek ya da anonim hale getirilecek. Gereğinden fazla bilgi barındıran mevcut evraklarda ise vakit kaybetmeksizin maskeleme süreçleri yapılacak.