Kişisel Verileri Koruma Kurulu (KVKK), kamu kurumları ve kamu tüzel kişiliğini haiz kuruluşların (belediyeler, il özel idareleri, üniversiteler vb.) internet ortamında gerçekleştirdiği kişisel veri paylaşımlarındaki hak ihlallerinin yaygınlaşması üzerine 2026/1301 Sayılı İlke Kararı aldı.
Resmî Gazete’de yayımlanarak yürürlükte giren kararla; kamu idarelerinin sınav sonuçları, personel alım duyuruları, kura listeleri veya idari işlemlerde vatandaşların ve çalışanların kişisel verilerini internette, sosyal medyada ya da kurum içi panolarda korumasız şekilde yayımlaması kısıtlandı.
T.C. KİMLİK NO, ANNE ADI VE KPSS PUANLI LİSTELERE GEÇİT YOK
KVKK, yaptığı incelemelerde kamu kurumlarının internet sitelerinde yayımlanan belgelerde; ad-soyad, anne/baba adı, T.C. kimlik numarası, adres, cep telefonu, doğum yeri, meslek, hizmet yılı, sicil numarası, kura konusu ada/parsel bilgileri, KPSS puanı, sınav doğru/yanlış sayıları ile eski hükümlülük durumu gibi hassas verilerin yer aldığını tespit etti.
Alınan ilke kararıyla, internette yapılan her türlü veri paylaşımının 6698 sayılı Kanun kapsamında bir "veri işleme faaliyeti" olduğuna dikkat çekildi. Geçerli bir hukuki dayanağı ve "kanunlarda açıkça öngörülme" şartı bulunmayan durumlarda kişisel verilerin internette paylaşılması tamamen yasaklandı.
ze
SINAV VE KURA SONUÇLARINA "SADECE İLGİLİ KİŞİ" ERİŞEBİLECEK
Yeni dönemde kamu kurumları, sınav veya kura sonuçlarını toplu listeler halinde herkese açık şekilde yayımlayamayacak.
-
e-Devlet ve Çift Faktörlü Doğrulama Zorunluluğu: Sınav ve kura sonuçları, yalnızca sınava katılan kişilerin denetimine olanak sağlayacak özel yöntemlerle duyurulacak. Kişiler sadece kendi sonucunu görebilecek. Bu süreçte e-Devlet platformları veya çift faktörlü doğrulama (2FA) gibi kimlik teyidi sağlayan güvenli sistemlerin kullanılması zorunlu kılındı.
-
Minimum Veri ve Maskeleme: Paylaşılması zorunlu olan durumlarda ise "amaçla sınırlılık ve ölçülülük" ilkesi gereği veriler maskelenecek (örneğin isim ve T.C. kimlik numarasının gizlenmesi) veya imha edilecek.
"MEVCUT PAYLAŞIMLARI İVEDİLİKLE TARAK VE SİLİN"
KVKK, kamu kurumlarına geçmişe dönük temizlik talimatı da verdi. Karar uyarınca tüm veri sorumluları:
-
Mevcutta internet sitelerinde ve sosyal medya hesaplarında yer alan kişisel verili paylaşımları ivedilikle gözden geçirecek.
-
Hukuki dayanağı kalmayan veya süresi dolan ilan ve belgeleri internetten derhal kaldıracak veya maskeleyecek.
-
İşleme gerekçesi ortadan kalkan verileri ilgili imha yönetmeliğine uygun olarak silecek veya anonim hale getirecek.
YALNIZCA İNTERNET DEĞİL; PANO, E-POSTA VE KURUM İÇİ İLANLAR DA KAPSAMDA
Kurul kararında, ihlallerin sadece internet siteleriyle sınırlı kalmadığı; kurum içi yazışmalar, e-postalar, kapalı ağlar, ilan tahtaları ve fiziki panolarda da benzer veri ihlallerinin yaşandığı vurgulandı. Kamu kurumlarının tüm bu mecralarda da aynı güvenlik esaslarına uyması gerektiği ifade edildi.
UYMAYANLARA YASAL YAPTIRIM
Aydınlatma yükümlülüğünün yerine getirildiğini ispat yükünün kamu kurumlarında olduğunu hatırlatan KVKK, gerekli teknik ve idari tedbirleri almayan, veri güvenliğini sağlamayan veya karara aykırı paylaşımlara devam eden kamu veri sorumluları hakkında Kanun'un 18'inci maddesi kapsamında idari ve yasal işlemlerin uygulanacağını duyurdu.
Yorumlar
0