Kişisel verilerin internette paylaşılmasına dair yeni düzenleme Resmi Gazete'de yayımlandı. Kişisel Verileri Koruma Kurulunun (KVKK) kararına göre, kamu kurumlarının internet sitelerinde yayımladığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun şekilde işlenmesi ve paylaşılması zorunlu hale getirildi.
Kurul, internet ortamında yayımlanan her kişisel verinin "kişisel veri işleme faaliyeti" kapsamında değerlendirileceğini vurgulayarak, veri sorumlularına önemli yükümlülükler hatırlattı.
KAMU KURUMLARININ PAYLAŞTIĞI BİLGİLER MERCEK ALTINDA
Kararda, kamu kurumlarının internet sitelerinde zaman zaman ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, doğum yeri, mezuniyet bilgileri, sicil numarası, sınav sonuçları, başarı puanları, başvuru bilgileri vb. çok sayıda kişisel veriyi yayımladığına dikkat çekildi.
Bu tür paylaşımların ancak kanunda öngörülen hukuki şartların bulunması halinde yapılabileceği belirtilirken, gerekli şartlar oluşmadan yapılan paylaşımların kişisel verilerin korunmasına aykırılık oluşturabileceği ifade edildi.
"GEREKLİ OLANDAN FAZLASI PAYLAŞILMAYACAK"
Kurul kararında özellikle veri minimizasyonu ilkesine vurgu yapıldı. Buna göre kamu kurumları, internet ortamında yalnızca amacın gerektirdiği kadar kişisel veriyi paylaşabilecek.
Amacın gerçekleşmesi için gerekli olmayan bilgilerin yayımlanmaması, gerektiğinde ise maskeleme, anonimleştirme veya silme gibi yöntemlerin uygulanması istendi.
SÜRESİZ ERİŞİM DÖNEMİ BİTİYOR
Kararda dikkat çeken bir diğer düzenleme ise internet ortamında yayımlanan kişisel verilerin erişim süresi oldu.
Kamu kurumlarının yayımladığı kişisel verilerin ne kadar süreyle erişimde kalacağının önceden belirlenmesi, hukuki gerekçe ortadan kalktığında ise internet ortamından kaldırılması veya anonim hale getirilmesi gerektiği vurgulandı.
Kurul, sınav sonuçlarının ilan edilmesi konusunda da yeni bir çerçeve çizdi. Buna göre, sınav sonuçlarına yalnızca ilgili kişinin erişebilmesi esas olacak. Sonuçların e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerle paylaşılması tavsiye edildi.
Kararda ayrıca kamu kurumlarının kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri almakla yükümlü olduğu hatırlatıldı. Kurumların çalışanlarına kişisel verilerin korunmasına yönelik düzenli eğitim verilmesi ve farkındalık çalışmalarının artırılması gerektiği belirtildi.
KVKK, ilke kararına aykırı uygulamaların tespiti halinde 6698 sayılı Kanun kapsamında inceleme ve idari yaptırım süreçlerinin işletilebileceğini de duyurdu.
