KVKK'dan Kamu Kurumlarına Kişisel Veri Paylaşımı Uyarısı
Kişisel Verileri Koruma Kurulu (KVKK), "Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı"nın Resmi Gazete'de yayımlandığını duyurdu.
Kişisel Verileri Koruma Kurulu (KVKK), "Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı"nın Resmi Gazete'de yayımlandığını duyurdu.
Kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan incelemelerde; belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğini haiz veri sorumlularınca internet ortamında paylaşılan kişisel verilere ilişkin tespit ve değerlendirmelere yer verildi.
İnternet sitelerinde kişisel veri içeren belgelerin yayımlanmasının, verilerin üçüncü kişiler tarafından erişilebilir hale gelmesi nedeniyle bir kişisel veri işleme faaliyeti olarak değerlendirildiği belirtilen kararda, Kurulun incelemeleri sonucunda çeşitli ihlallerin tespit edildiği aktarıldı.
Kurulun tespitlerine göre, kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde yayımladığı belgelerde; ad ve soyadı, anne ve baba adı, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, unvan, sicil numarası, öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi çok sayıda kişisel veriye yer verildiği belirlendi.
İlgili Haberler
İlke kararında, internet ortamında yapılacak veri paylaşımlarında amacın gerçekleşmesi için gerekli olmayan kişisel verilere yer verilmemesi gerektiği vurgulanırken, veri sorumlularının gerekli imha, maskeleme ve benzeri teknik ve idari tedbirleri almasının önemine dikkat çekildi.
Kararda ayrıca, kişisel veri içeren paylaşımların yalnızca işlenme amacı için gerekli olan süre boyunca erişime açık tutulması, sürenin sona ermesinin ardından ise gerekli işlemlerin gecikmeksizin yerine getirilmesi gerektiği ifade edildi. İnternet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğünün de ilgili mevzuata uygun şekilde yerine getirilmesi gerektiği belirtildi.
KVKK, veri sorumlularının 6698 sayılı Kanun'un 12'nci maddesi kapsamında gerekli idari ve teknik tedbirleri almakla yükümlü olduğunu hatırlatarak, bu yükümlülüklerin yalnızca internet sitelerinde değil, elektronik ortamlar ile pano ve ilan tahtaları gibi kişisel veri paylaşımının yapıldığı tüm mecralarda uygulanması gerektiğini bildirdi.
Açıklamada, söz konusu önlemlerin alınmadığının tespit edilmesi halinde Kurulun inceleme yetkisi kapsamında somut olay bazında değerlendirme yapılacağı ve ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi uyarınca idari işlem uygulanabileceği kaydedildi.
