Kişisel Verileri Koruma Kurumu (KVKK), vatandaşların dijital ortamdaki gizliliğini güvence altına almak amacıyla önemli bir adım attı. Kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımını düzenleyen yeni ilke kararı Resmi Gazete'de yayımlanarak yürürlüğe girdi. Karar, kamu kurumlarının dijital platformlarda yaptığı şeffaflık amaçlı yayınlarda, kişisel verilerin gereğinden fazla ifşa edilmesinin önüne geçmeyi hedefliyor.
İnternet Ortamında Gereksiz Veri Paylaşımına Son
Son dönemde 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan incelemelerde; belediyeler, il özel idareleri, üniversiteler ve çeşitli kamu kurumlarının internet sitelerinde yer alan ilan veya sonuç bildirimlerinde ciddi veri ihlalleri tespit edildi. KVKK'nin değerlendirmelerine göre, yayımlanan çeşitli belgelerde kişilerin ad ve soyadlarının yanı sıra; anne-baba adı, T.C. kimlik numarası, açık adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, unvan, sicil numarası ve KPSS puanı gibi hassas bilgilere yer veriliyor. Kurul, bu tür bilgilerin üçüncü kişilerce erişilebilir hale gelmesinin açık bir kişisel veri işleme faaliyeti niteliğinde olduğunu ve sınırlandırılması gerektiğini belirtti.
Maskeleme ve İmha Tedbirleri Zorunlu
Alınan ilke kararı doğrultusunda, kamu kurumlarının internet ortamında yapacağı veri paylaşımlarında yalnızca amacın gerçekleşmesi için zorunlu olan bilgilere yer verilecek. Bu kapsamda, kamuya açık belgelerde gereksiz kişisel verilerin karartılması veya yıldızlanması anlamına gelen maskeleme yönteminin kullanılması şart koşuluyor.
Veri sorumlularının ayrıca gerekli imha süreçlerini de yürütmesi gerekiyor. Kişisel veri içeren paylaşımların, yalnızca işlendikleri amaç için gerekli olan süre boyunca erişime açık tutulması; bu sürenin sonunda ise internet ortamından kaldırılarak imha edilmesi gerektiği vurgulanıyor. Ayrıca, internet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğünün de ilgili mevzuata uygun şekilde yerine getirilmesi bekleniyor.
İdari İşlem Uyarısı: Yaptırımlar Yolda
Kararda yalnızca internet ortamı değil, fiziki alanlar için de önemli uyarılar yer alıyor. Veri sorumlularının 6698 sayılı Kanun kapsamında gerekli idari ve teknik tedbirleri almasının zorunlu olduğu hatırlatılırken, bu kuralların elektronik ortamların yanı sıra bina içlerindeki pano ve ilan tahtaları gibi geleneksel mecralarda yapılan paylaşımlarda da gözetilmesi gerektiği ifade ediliyor.
Gerekli veri güvenliği önlemlerini almadığı tespit edilen kamu kurumları hakkında, KVKK'nin inceleme yetkisi kapsamında somut olay değerlendirmesi yapılacak. Kuralları ihlal eden kurum ve veri sorumluları hakkında, kanunun 18'inci maddesi uyarınca yaptırım ve idari işlem tesis edileceği bildirildi.
