Kişisel Verileri Koruma Kurulu (KVKK), belediyeler, üniversiteler ve il özel idareleri gibi kamu kurumlarının internet sitelerinde gerçekleştirdiği kişisel veri paylaşımlarına ilişkin emsal niteliğinde bir ilke kararı yayımladı. Resmi Gazete’de yer alan karara göre, hukuki dayanağı olmayan veya süresi dolan hiçbir kişisel veri internette yayımlanamayacak.
Kamu tüzel kişiliğine sahip veri sorumlularının dijital platformlarda yaptığı paylaşımları mercek altına alan KVKK, 6698 sayılı Kanun kapsamında yeni standartları duyurdu. Yapılan incelemelerde; T.C. kimlik numarasından sağlık bilgilerine, adres ve telefon kayıtlarından ceza ve disiplin dökümlerine kadar pek çok hassas verinin internet sitelerinde açıkça paylaşıldığının tespit edilmesi üzerine Kurul harekete geçti.
HUKUKİ DAYANAK VE MASKELEME ZORUNLU HALE GELDİ
Yayımlanan ilke kararı ile kamu kurumlarının veri işleme ve paylaşım süreçlerine sıkı kurallar getirildi:
-
Hukuki Şart Aranacak: Kamu kurumları, internet sitesinde herhangi bir veriyi yayımlamadan önce hukuki dayanağını açıkça değerlendirecek. Şartların oluşmadığı durumlarda veri paylaşımı yapılmayacak.
-
Veri Minimizasyonu ve Maskeleme: Paylaşılan veriler yalnızca ilgili işlemin amacıyla sınırlı kalacak. Gereksiz veriler yayımlanmayacak, zorunlu hallerde ise isim ve kimlik bilgileri gibi veriler maskelenecek.
-
Süresiz Yayın Dönemi Bitti: Kişisel veriler internette sonsuza kadar açık tutulamayacak. İşleme amacının ortadan kalkması veya gerekli sürenin dolmasıyla birlikte veriler siteden silinecek ya da erişimi sınırlandırılacak.
UYMAYAN KURUMLARA İDARİ YAPTIRIM UYGULANACAK
KVKK, kamu kurumlarının internet sitelerini düzenli kontrol etmek, personeli eğitmek ve gerekli idari/teknik tedbirleri almakla yükümlü olduğunu hatırlattı. İlke kararında belirtilen esaslara aykırı hareket eden kamu kurum ve kuruluşları hakkında 6698 sayılı Kanun’un 18. maddesi uyarınca inceleme ve idari yaptırım süreçlerinin başlatılacağı bildirildi.