KVKK, kamu kurumlarının internet sitelerinde kişisel veri paylaşımına standart getiren ilke kararını Resmi Gazete'de yayımladı. Karar, özellikle belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğini haiz veri sorumlularını kapsıyor. KVKK'nın yaptığı incelemelerde, bu kurumların web sitelerinde yayımlanan çeşitli belgelerde ad ve soyad, anne ve baba adı, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, ünvan, sicil numarası, öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi birçok kişisel verinin yer aldığı tespit edildi. Bu verilerin maskeleme yapılmadan, amacını aşan süreler boyunca herkesin erişimine açık tutulması, açık bir ihlal olarak değerlendirildi.
İlke Kararının Detayları
KVKK tarafından yayımlanan "Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı" ile, kişisel veri içeren belgelerin internet ortamında yayımlanmasının bir kişisel veri işleme faaliyeti olduğu vurgulandı. Bu nedenle, veri sorumlularının 6698 sayılı Kanun kapsamındaki yükümlülüklerini yerine getirmesi gerekiyor. Kararda, internet ortamında yapılacak veri paylaşımlarında amacın gerçekleşmesi bakımından gerekli olmayan kişisel verilere yer verilmemesi, gerekli maskeleme, imha ve benzeri tedbirlerin alınmasının önem taşıdığı belirtildi.
Süre ve Aydınlatma Yükümlülüğü
Kişisel veri içeren paylaşımların, işlendikleri amaç için gerekli olan süre kadar erişime açık tutulması, sürenin sonunda ise gerekli işlemlerin tesis edilmesi gerekiyor. Ayrıca, internet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğünün de ilgili mevzuata uygun şekilde yerine getirilmesi bekleniyor. KVKK, bu yükümlülüklerin sadece internet sitelerinde değil, elektronik ortamlar ile pano ve ilan tahtaları gibi diğer mecralarda da geçerli olduğunu vurguladı.
Yaptırımlar ve Denetim
Kararda ayrıca, veri sorumlularının 6698 sayılı Kanun'un 12'nci maddesi kapsamında gerekli idari ve teknik tedbirleri almasının zorunlu olduğu hatırlatıldı. Bu önlemlerin alınmadığının tespit edilmesi halinde Kurul, inceleme yetkisi kapsamında somut olay değerlendirmesi yaparak ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi uyarınca idari işlem tesis edecek. Bu kapsamda, ihlalin niteliğine göre para cezasından veri işleme faaliyetlerinin durdurulmasına kadar çeşitli yaptırımlar uygulanabilecek.
Kaynak: AA
