KAMU KURUMLARINA YENİ YÜKÜMLÜLÜKLER
Kamu kurumları, sınav sonuçları ve duyurularda kişisel verileri açıkça paylaşamayacak. Hukuki dayanağı olmayan bilgiler kaldırılacak, zorunlu veriler maskelenecek ve gerekli sürenin sonunda erişime kapatılacak.
Kişisel Verileri Koruma Kurulu'nun ilke kararı Resmi Gazete'de yayımlandı.
HANGİ VERİLER KAPSAMDA?
Kararda, kamu kurumlarının internet sitelerinde zaman zaman ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, doğum yeri gibi kişisel verileri yayımladığına dikkat çekildi. Ayrıca mezuniyet bilgileri, sicil numarası, sınav sonuçları, başarı puanları, başvuru bilgileri ve benzeri çok sayıda kişisel veriyi paylaştığı hatırlatıldı.
Bu tür paylaşımların ancak kanunda öngörülen hukuki şartların bulunması hâlinde yapılabileceği belirtildi. Gerekli şartlar oluşmadan yapılan paylaşımların kişisel verilerin korunmasına aykırılık oluşturabileceği ifade edildi.
SINAV SONUÇLARI NASIL AÇIKLANACAK?
Kurul kararında özellikle veri minimizasyonu ilkesine vurgu yapıldı. Buna göre kamu kurumları, internet ortamında yalnızca amacın gerektirdiği kadar kişisel veriyi paylaşabilecek. Kararda dikkat çeken bir diğer düzenleme ise internet ortamında yayımlanan kişisel verilerin erişim süresi oldu.
Kurul, sınav sonuçlarının ilan edilmesi konusunda da yeni bir çerçeve çizdi. Buna göre sınav sonuçlarına yalnızca ilgili kişinin erişebilmesi esas olacak. Sonuçların e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerle paylaşılması tavsiye edildi.
KVKK, ilke kararına aykırı uygulamaların tespiti hâlinde inceleme ve idari yaptırım süreçlerinin işletilebileceğini de duyurdu.
