Kişisel Verileri Koruma Kurulunun (KVKK), kamu kurumlarının internet ortamında yaptığı kişisel veri paylaşımlarına ilişkin ilke kararı Resmî Gazete’de yayımlandı.
Karar; kamu kurum ve kuruluşlarının yanı sıra belediyeleri, il özel idarelerini, üniversiteleri ve kamu tüzel kişiliğine sahip diğer kuruluşları kapsıyor.
Kurulun incelemesine göre kamu kurumlarının internet sitelerinde yayımladığı belgelerde ad ve soyadı, T.C. kimlik numarası, adres, telefon numarası, görev yeri, sicil numarası, öğrenim durumu ve askerlik bilgisi gibi birçok kişisel veriye yer veriliyor.
Sınav ve başvuru sonuçlarında ise KPSS puanı, aday ve öğrenci numarası, doğru-yanlış sayısı, başarı durumu, asil-yedek bilgisi, eksik evraklar ve sınava kabul edilmeme nedeni gibi bilgiler paylaşılabiliyor.
Yalnızca gerekli bilgiler paylaşılacak
Karara göre kamu kurumları, kişisel verileri ancak KVKK’de belirtilen geçerli bir hukuki gerekçenin bulunması halinde internette yayımlayabilecek. Böyle bir gerekçe yoksa paylaşım yapılamayacak.
Hukuki dayanak bulunması da bütün bilgilerin yayımlanabileceği anlamına gelmeyecek. Kurumlar yalnızca duyurunun amacı için gerekli olan asgari düzeyde kişisel veriyi paylaşabilecek. Gereksiz bilgiler belgelerden çıkarılacak veya maskelenecek.
Sınav sonuçlarında kimlik doğrulama dönemi
Sınav, kura ve benzeri sonuçların herkesin erişimine açık listeler halinde yayımlanması yerine, yalnızca ilgili kişilerin ulaşabileceği yöntemler kullanılabilecek.
Kurul, sonuçların uygun e-Devlet platformları üzerinden veya iki aşamalı kimlik doğrulama yöntemleriyle paylaşılmasını önerdi. Gerekli olmayan durumlarda adayların birbirlerinin sonuçlarını görmesi engellenecek.
Eski ilanlar kaldırılabilecek
Kişisel veri içeren duyuruların internette ne kadar süre kalacağı önceden belirlenecek. İlanın amacı ortadan kalktığında paylaşım kaldırılacak ve gerekli durumlarda veriler silinecek, yok edilecek veya anonim hale getirilecek.
Kamu kurumlarından mevcut paylaşımlarını da ivedilikle incelemeleri istendi. Hukuki dayanağı bulunmayan içerikler kaldırılacak; gereğinden fazla kişisel veri içeren belgelerde ise maskeleme yapılacak.
Karardaki kurallar sosyal medya paylaşımlarının yanı sıra kurum içi ve kurumlar arası yazışmalar, e-postalar, kapalı elektronik sistemler, panolar ve ilan tahtaları için de uygulanacak.
Gerekli teknik ve idari önlemleri almadığı belirlenen kurumlar hakkında Kurul inceleme yapabilecek ve KVKK hükümleri uyarınca işlem uygulanabilecek.
