KVKK'den Kamu Kurumlarına İnternette Kişisel Veri Paylaşımı İçin Yeni İlke Kararı

Kişisel Verileri Koruma Kurumu tarafından hazırlanan "Kamu Tüzel Kişiliğini Haiz Veri Sorumlularınca İnternet Üzerinden Kişisel Verilerin Paylaşımı Hakkında İlke Kararı" Resmi Gazete'de yayımlandı.

Kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yapılan değerlendirmelerde, belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğine sahip diğer kurumlar tarafından internet üzerinde paylaşılan kişisel verilere yönelik incelemelerin sonuçlarına değinildi.

Kişisel verilerin internet ortamında yayımlanmasının, bu verilerin üçüncü şahıslar tarafından erişilebilir hale gelmesi nedeniyle bir veri işleme faaliyeti olduğunu vurgulayan kararda, kurulun değerlendirmeleri yer aldı.

Kurulun bulgularına göre, kamu tüzel kişiliğine sahip veri sorumlularının internet sitelerinde yayımlanan belgelerde isim, soyisim, anne baba adı, T.C. kimlik numarası, adres, cep telefonu, doğum yeri, meslek, görev yeri, unvan, sicil numarası, eğitim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi çeşitli kişisel bilgilerin bulunduğu ifade edildi.

İlke kararı, internet ortamındaki veri paylaşımlarında amaca uygun olmayan kişisel verilerin kullanılmaması gerektiğini, veri sorumlularının yok etme, maskeleme ve benzeri önlemleri almasının önemini vurguladı.

Karara göre, kişisel veri içeriği taşıyan paylaşımlar, yalnızca işlendikleri amaç için gerekli süre kadar erişime açık tutulmalı, sonrasında ise uygun işlemler yapılmalı, paylaşımlarda aydınlatma yükümlülüğünün mevzuata uygun yerine getirilmesi beklenmektedir.

Kararda ayrıca, veri sorumlularının 6698 sayılı Kanunun 12. maddesi doğrultusunda gerekli idari ve teknik önlemleri almasının gerekli olduğu, sadece internet değil, elektronik ortamlar ve ilan panoları gibi mecralarda da bu yükümlülüklerin geçerli olduğu belirtildi.

Bu tedbirlerin alınmaması durumunda, Kurulun inceleme yetkisi kapsamında somut olay değerlendirmesi yaparak, 6698 sayılı Kanun'un 18. maddesine göre gerekli idari işlemlerin uygulanacağı bildirildi.