Kamu kurumlarına KVKK freni: Sınav ve kura sonuçları artık internette açıkça yayımlanamayacak

ANKARA, 28 Temmuz (Haber Merkezi) — Kişisel Verileri Koruma Kurulu (KVKK), kamu tüzel kişiliğine haiz veri sorumlularının (belediyeler, üniversiteler, valilikler vb.) internet ortamında gerçekleştirdiği kişisel veri paylaşımlarına yönelik emsal niteliğinde bir İlke Kararı yayımladı. Kararla birlikte, kamu kurumlarının duyuru, sınav sonucu veya kura listesi adı altında vatandaşların kişisel bilgilerini açıkça internete sızdırmasının önüne geçilmesi hedefleniyor. 

Açık Veri Paylaşımına "Maskeleme" ve "Minimum Veri" Şartı

KVKK tarafından yapılan incelemelerde; kamu kurumlarının web sitelerinde ad, soyad, T.C. kimlik numarası, adres, cep telefonu, KPSS puanı, askerlik durumu, eski hükümlülük bilgisi ve ada/parsel gibi bilgilerin kontrolsüzce yayımlandığı tespit edildi. 

Kurul, internet ortamında yapılan bu tür paylaşımların yüksek veri güvenliği riski taşıdığına dikkat çekerek şu kuralları getirdi: 

• Açık Listelerin Sonu Geldi: Sınav, mülakat veya kura sonuçları artık herkesin erişebildiği açık listeler şeklinde yayımlanamayacak. Sonuçlar yalnızca e-Devlet platformu veya çift faktörlü doğrulama sistemleri üzerinden sadece ilgili kişinin görebileceği şekilde erişime açılacak. 
• Gereksiz Bilgiler Yayınlanmayacak: Paylaşımlarda "amaçla bağlantılı ve sınırlı olma" ilkesine uyulacak; sadece gerekli minimum veri kullanılacak, geriye kalan bilgiler imha edilecek veya maskelenecek. 
• Mevcut Paylaşımlar Silinecek: Kamu kurumları, internet sitelerinde ve sosyal medya hesaplarında geçmişte paylaştıkları ve yasal dayanağı kalmayan tüm kişisel verileri ivedilikle gözden geçirerek silecek, anonim hale getirecek veya maskeleyecek. 

Kurum İçi Panolar ve E-Postalar da Kapsamda

KVKK'nın aldığı İlke Kararı sadece internet siteleriyle sınırlı kalmadı. Kamu kurumlarının kendi içindeki e-posta yazışmaları, kapalı devre sistemler, ilan tahtaları ve fiziki panolarda yapılan kişisel veri paylaşımlarında da aynı katı kurallara uyulması zorunlu kılındı. 

Uymayan Kurumlara Yasal İşlem Yapılacak

Karara uymayan, gerekli idari ve teknik tedbirleri almayan kamu kurumları hakkında 6698 sayılı Kanun’un 18’inci maddesi hükümleri gereğince idari işlem ve yaptırım tesis edileceği bildirildi. Karar, uygulanmak üzere Resmi Gazete'de ve KVKK'nın resmi internet sitesinde yayımlandı.