KVKK'dan kamuya 'kişisel veri' düzenlemesi
Kişisel Verileri Koruma Kurulu (KVKK), belediyeler, il özel idareleri, üniversiteler ve tüm kamu tüzel kişiliğini haiz kurumların internet ortamında ve sosyal medyada yaptığı kişisel veri paylaşımlarına ilişkin önemli bir İlke Kararı yayımladı.
Resmî Gazete'de yayımlanarak yürürlüğe giren karara göre; sınav sonuçları, kura çekimleri, personel listeleri veya atama duyuruları gibi paylaşımlarda ad, soyad, T.C. kimlik numarası, KPSS puanı, adres ve cep telefonu gibi kişisel verilerin herkesin erişimine açık şekilde yayımlanması kısıtlanıyor.
Sınav ve kura sonuçlarına 'şifreli ve kişiye özel' erişim şartı
Kamu kurumları tarafından yürütülen kura, sınav veya personel alımı gibi süreçlerde, sonuçların artık herkese açık liste şeklinde internette yayımlanmaması istendi. Karar doğrultusunda;
- Sınav ve kura sonuçları gibi bilgiler yalnızca ilgili kişinin ya da denetim yetkisi bulunanların görebileceği şekilde paylaşılacak.
- Bu doğrultuda kamu kurumları e-Devlet platformları, çift faktörlü doğrulama (2FA) veya T.C. kimlik numarası/şifre ile giriş yapılan güvenli sistemleri kullanmakla yükümlü olacak.
Mevcut veriler gözden geçirilecek: Maskeleme ve imha zorunluluğu
KVKK, kamu kurumlarının mevcut web sitelerini ve geçmiş paylaşımlarını ivedilikle gözden geçirmesini istedi. Hukuki bir işleme şartına dayanmayan veya geçerlilik süresi dolmuş olan paylaşımlar derhal internet ortamından kaldırılacak, silinecek veya anonim hale getirilecek. Yayımlanması zorunlu olan belgelerde ise "amaçla sınırlılık" ilkesi gereğince sadece gereken minimum veri tutulacak; gereksiz kişisel veriler ise maskelenecek (yıldızlama/gizleme).
Pano, e-posta ve kurum içi yazışmalar da kapsama alındı
Kurul kararı sadece web sitelerini değil; kurum içi ve kurumlar arası e-posta iletilerini, ilan panolarını, fiziki duyuru tahtalarını ve kapalı elektronik ağları da kapsıyor. Tüm bu mecralarda da kişisel verilerin hukuka aykırı şekilde üçüncü kişilerin eline geçmesini önleyecek teknik ve idari tedbirlerin alınması zorunlu kılındı.
Kurallara uymayan kurumlara idari yaptırım uygulanacak
Aydınlatma yükümlülüğünün yerine getirilmesi ve veri güvenliğinin sağlanmasının veri sorumlusu olan kamu kurumlarının yükümlülüğünde olduğunu vurgulayan KVKK; bu tedbirleri almayan veya ihlalde bulunan kamu kurum ve kuruluşları hakkında 6698 sayılı Kanun’un 18’inci maddesi uyarınca idari işlem ve yaptırım tesis edileceğini duyurdu.
