Vatandaşın Kişisel Verisine KVKK Zırhı

Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında ve ilan panolarında yaptığı kişisel veri paylaşımlarına ilişkin emsal niteliğinde bir ilke kararına imza attı. Resmi Gazete'de yayımlanarak yürürlüğe giren kararda; belediyeler, il özel idareleri ve üniversiteler başta olmak üzere tüm kamu kurumlarının veri paylaşımında sıkı tedbirler alması gerektiği vurgulandı.

KVKK tarafından yapılan incelemelerde; kamu kurumlarına ait web sitelerinde yayımlanan belgelerde T.C. kimlik numarası, ad-soyad, anne ve baba adı, adres, cep telefonu, KPSS puanı, sınav başvuru numarası ve taşınmaz bilgileri gibi birçok kritik verinin açıkça paylaşıldığı tespit edildi. Belgelerin internette yayımlanmasının bir "kişisel veri işleme faaliyeti" olduğuna dikkat çekilen kararda, amacın gerektirmediği hiçbir verinin kamuoyuna açık tutulamayacağı belirtildi. Bu kapsamda kurumların; maskeleme ve karartma tekniklerini uygulaması, gerekli görülmeyen verileri derhal imha etmesi, aydınlatma yükümlülüğünü mevzuata uygun şekilde yerine getirmesi zorunlu kılındı.

İlke kararında, kişisel veri içeren paylaşımların yalnızca işlendikleri amaç için gerekli olan süre boyunca erişime açık tutulabileceği, bu sürenin dolmasının ardından verilerin derhal sistemlerden kaldırılması gerektiği kaydedildi. Kuralların sadece internet siteleri için değil; fiziki pano, ilan tahtası ve diğer elektronik mecralar için de geçerli olduğu hatırlatıldı. 6698 sayılı Kanun’un 12’nci maddesi uyarınca gerekli teknik ve idari tedbirleri almayan kamu kurumlarının KVKK tarafından incelemeye alınacağı bildirildi. Yükümlülüklerini ihlal ettiği tespit edilen veri sorumluları hakkında Kanun'un 18’inci maddesi kapsamında idari işlem uygulanacağı açıklandı.

Feride Likos

İnternet Editörü