Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumlarının internet ortamında kişisel veri paylaşımına ilişkin dikkat edilmesi gereken hususları içeren ilke kararını Resmi Gazete'de yayımladı.
"Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı" kapsamında, belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğine sahip kuruluşların veri paylaşım süreçlerine ilişkin değerlendirmelere yer verildi.
Kamu kurumlarının veri paylaşımları incelendi
KVKK tarafından yapılan incelemelerde, kamu tüzel kişiliğine sahip veri sorumlularının internet sitelerinde yayımladığı belgelerde çeşitli kişisel verilere yer verildiği tespit edildi.
Kararda, internet ortamında kişisel veri içeren belgelerin yayımlanmasının, bu verilere üçüncü kişiler tarafından erişim sağlanabilmesi nedeniyle kişisel veri işleme faaliyeti kapsamında değerlendirildiği belirtildi.
İncelemelerde bazı belgelerde ad ve soyad, T.C. kimlik numarası, adres, telefon numarası, doğum yeri, meslek bilgisi, görev yeri, sicil numarası, öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi kişisel verilerin bulunduğu kaydedildi.
Gereksiz kişisel verilerin paylaşılmaması istendi
KVKK'nın ilke kararında, internet ortamında yapılan veri paylaşımlarında yalnızca amacın gerçekleştirilmesi için gerekli olan kişisel verilere yer verilmesi gerektiği vurgulandı.
Kararda, veri sorumlularının gerekli durumlarda kişisel verilerin imha edilmesi, maskeleme uygulanması ve benzeri güvenlik tedbirlerini almasının önem taşıdığı ifade edildi.
Kişisel veri içeren içeriklerin, işlenme amacı için gerekli olan süre boyunca erişilebilir tutulması gerektiği belirtilirken, sürenin sona ermesinin ardından gerekli işlemlerin yapılması gerektiği aktarıldı.
Veri güvenliği tedbirleri zorunlu olacak
KVKK, kişisel verilerin internet ortamında paylaşılması sırasında aydınlatma yükümlülüğünün ilgili mevzuata uygun şekilde yerine getirilmesi gerektiğini bildirdi.
Kararda ayrıca, veri sorumlularının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında gerekli idari ve teknik tedbirleri almakla yükümlü olduğu belirtildi.
Bu yükümlülüklerin yalnızca internet sitelerindeki paylaşımlar için değil, elektronik ortamlar, ilan tahtaları ve panolar gibi diğer paylaşım alanları için de geçerli olduğu ifade edildi.
KVKK, gerekli önlemlerin alınmadığının tespit edilmesi halinde ilgili veri sorumluları hakkında kanun kapsamında inceleme yapılabileceğini ve idari işlem uygulanabileceğini açıkladı.
