Kişisel Verileri Koruma Kurulu (KVKK), kamu kurum ve kuruluşlarının internet ortamında kişisel veri paylaşımına ilişkin önemli bir ilke kararı aldı. Resmi Gazete'de yayımlanan kararla birlikte, kamu kurumlarının sınav sonuçları, personel ilanları ve benzeri duyurularda kişisel verileri açık şekilde yayımlamasına yönelik yeni sınırlamalar getirildi.
Kurul kararı; kamu kurum ve kuruluşları, belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğine sahip diğer kurumların internet ortamında paylaştığı kişisel verilerle ilgili yapılan inceleme ve değerlendirmeleri içeriyor.
Kişisel Verilerin Korunmasına Vurgu
Kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin işlenmesinin; verilerin ilk elde edilmesinden silinmesi veya imha edilmesine kadar geçen süreçte gerçekleştirilen tüm işlemleri kapsadığı hatırlatıldı.
Bu nedenle kamu kurumlarının internet sitelerinde yayımladığı duyuruların da kişisel veri işleme faaliyeti kapsamında değerlendirildiği belirtildi.
Çok Sayıda Kişisel Verinin Paylaşıldığı Tespit Edildi
Kurulun yaptığı incelemelerde, kamu kurumlarının internet sitelerinde yayımlanan çeşitli belgelerde çok sayıda kişisel verinin doğrudan erişilebilir şekilde yer aldığı belirlendi.
Tespit edilen bilgiler arasında şunlar bulunuyor:
- Ad ve soyadı,
- Anne ve baba adı,
- T.C. kimlik numarası,
- Doğum yeri,
- Adres ve cep telefonu numarası,
- Meslek, unvan ve görev yeri,
- Hizmet yılı ve sicil numarası,
- Öğrenim durumu,
- KPSS puanı,
- Başvuru ve aday numarası,
- Öğrenci numarası,
- Sınav sonuçları,
- Doğru, yanlış ve net sayıları,
- Başarı veya başarısızlık bilgileri,
- Asil ve yedek aday listeleri,
- Eksik evrak bilgileri,
- Eski hükümlü olma durumu gibi kişisel veriler.
Sınav Sonuçlarında Kimlik Bilgileri Sınırlandırılacak
Yeni ilke kararı doğrultusunda kamu kurumlarının, sınav sonuçları ve benzeri ilanlarda kişisel verileri gereğinden fazla ve açık şekilde paylaşmaktan kaçınması gerekiyor.
Kararın amacı, kamu hizmetlerinin şeffaflığını korurken kişisel verilerin korunmasına ilişkin anayasal hakların gözetilmesi ve veri minimizasyonu ilkesinin uygulanmasını sağlamak olarak değerlendiriliyor.
KVKK'nın ilke kararıyla birlikte kamu kurumlarının internet sitelerinde yayımladıkları duyuru ve listelerde, kişilerin kimliklerinin kolayca tespit edilmesine yol açabilecek bilgilerin paylaşımında daha dikkatli davranmaları bekleniyor.