KVKK'dan Kamu Kurumlarına Yeni Düzenleme: İnternette Gereksiz Veri Paylaşımı Yasaklandı

Kişisel Verileri Koruma Kurulu (KVKK), kamu kurumları ve belediyelerin internet üzerinden yaptığı kişisel veri paylaşımlarına yönelik yeni ilke kararını Resmi Gazete'de yayımladı. Alınan kararla birlikte, kurumların sınav sonuçları ve duyurularda gereğinden fazla kişisel veri paylaşmasının önüne geçilmesi hedefleniyor.

İnternette İfşa Edilen Verilere Sıkı Denetim

Yapılan incelemelerde, kamu kurumlarının kendi görev alanlarındaki faaliyetleri yürütürken internet sitelerinde çok sayıda hassas veriyi açıkça yayımladığı tespit edildi. Özellikle sınav sonuçları ve personel alım duyurularında; T.C. kimlik numarası, cep telefonu, adres, anne-baba adı ve KPSS puanı gibi bilgilerin herkesin erişimine açık şekilde paylaşıldığı vurgulandı. 6698 sayılı Kanun kapsamında bu durumun veri güvenliği ihlali oluşturduğu belirtildi.

Minimum Veri ve Maskeleme Zorunluluğu

Yeni düzenlemeye göre, kamu kurumları internet ortamında kişisel veri paylaşırken "minimum veri" ilkesine uymak zorunda kalacak. Amacın gerçekleşmesi için gerekli olmayan hiçbir bilgi çevrimiçi ortamda yer almayacak. Ayrıca veri sorumluları, yayımlanması zorunlu olan belgelerde maskeleme (örneğin isimlerin veya kimlik numaralarının bir kısmını gizleme) tekniklerini aktif olarak kullanacak.

Süre Sınırı ve Kurul İncelemesi

KVKK'nın ilke kararı, verilerin internette kalma süresine de kısıtlama getiriyor. Kişisel veri içeren paylaşımların ne kadar süreyle yayında kalacağı önceden belirlenecek ve bu süre dolduğunda veriler sistemden kaldırılacak. Mevcut paylaşımların da veri sorumluları tarafından acilen gözden geçirilerek kanuna aykırı olanların silinmesi istendi.

Kurumların, çalışanlarına kişisel verilerin korunması konusunda eğitim vermesi ve farkındalık çalışmaları yürütmesi zorunlu kılındı. Belirtilen idari ve teknik tedbirleri almayan kamu kurumları hakkında KVKK tarafından resen inceleme başlatılabilecek ve yasal işlem uygulanabilecek.