Kamu Kurumlarında Kişisel Veri Paylaşımına Yeni Standartlar
Kişisel Verileri Koruma Kurulu (KVKK), kamu kuruluşlarının internet siteleri üzerinden gerçekleştirdiği veri paylaşımlarına yönelik önemli bir ilke kararı aldı. Resmi Gazete’de yayımlanan karar ile birlikte, kamu kurum ve kuruluşlarının sınav sonuçları, personel bilgileri ve diğer kişisel verileri paylaşım süreçlerine ciddi kısıtlamalar ve düzenlemeler getirildi.
Hangi Veriler Kapsam Altında?
Yapılan incelemelerde, kamu kurumlarının internet sitelerinde; T.C. kimlik numarası, adres, cep telefonu numarası, KPSS puanı, sınav başarı durumu ve özlük haklarına ilişkin detaylı bilgilerin yeterli güvenlik önlemi alınmaksızın paylaşıldığı tespit edildi. KVKK’nın aldığı karara göre, artık kurumlar bu verileri paylaşırken 6698 sayılı Kişisel Verilerin Korunması Kanunu’na tam uyum sağlamakla yükümlü olacak.
“Minimum Veri” ve “Süre Sınırı” Zorunluluğu
Yeni düzenleme ile getirilen başlıca kurallar şunlardır:
- Veri Minimizasyonu: İnternet ortamında paylaşılan veriler, yalnızca amacın gerçekleşmesi için zorunlu olan “minimum” düzeyde tutulmalı.
- Maskeleme Zorunluluğu: Gerekli görülen hallerde kişisel verilerin maskelenmesi veya anonimleştirilmesi şart koşuluyor.
- Süre Yönetimi: Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca tutulmalı. Süresi dolan paylaşımlar internet ortamından kaldırılmalıdır.
- İdari ve Teknik Tedbirler: Kurumlar, veri sorumlusu sıfatıyla gerekli idari ve teknik güvenlik önlemlerini almakla sorumludur.
KVKK İhlallere Karşı Denetimlerini Artıracak
Kurul, kamu kurumlarını mevcut internet sayfalarındaki verileri gözden geçirmeye davet etti. Mevzuata aykırı paylaşımların derhal kaldırılması veya maskelenmesi gerektiği vurgulanırken, aksi durumda Kurulun inceleme başlatacağı ve veri sorumluları hakkında işlem yapabileceği hatırlatıldı. Ayrıca, kamu personeline KVKK farkındalık eğitimlerinin verilmesi, sürecin sağlıklı işlemesi açısından kritik bir adım olarak değerlendiriliyor.
