KVKK'dan Kamu Kurumlarına Kişisel Veri Paylaşımı Düzenlemesi

Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumlarının internet üzerinden kişisel veri paylaşımına ilişkin önemli bir ilke kararı yayımladı. Resmi Gazete'de yayımlanan kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında paylaştığı kişisel verilere dair tespit ve değerlendirmeler yer aldı. Karara göre, kişisel veri içeren belgelerin internet ortamında yayımlanması, bu verilerin üçüncü kişilerce erişilebilir hale gelmesi nedeniyle bir veri işleme faaliyeti olarak değerlendiriliyor. Kurulun tespitleri, kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde ad ve soyadı, anne ve baba adı, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, unvan, sicil numarası, öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi kişisel verileri yayımladığını ortaya koydu. İlke kararında, internet ortamında yapılacak veri paylaşımlarında amacın gerçekleşmesi için gerekli olmayan kişisel verilere yer verilmemesi gerektiği vurgulandı. Bu kapsamda, gerekli imha, maskeleme ve benzeri tedbirlerin veri sorumlularınca alınmasının önemi belirtildi. Ayrıca, kişisel veri içeren paylaşımların yalnızca işlendikleri amaç için gerekli olan süre kadar erişime açık tutulması gerektiği, sürenin sonunda ise gerekli işlemlerin yapılmasının zorunlu olduğu ifade edildi. Kararda, internet ortamında paylaşılacak kişisel verilere ilişkin aydınlatma yükümlülüğünün de ilgili mevzuata uygun şekilde yerine getirilmesi gerektiği belirtildi. Ayrıca, veri sorumlularının 6698 sayılı Kanun'un 12'nci maddesi kapsamında gerekli idari ve teknik tedbirleri alması zorunlu kılındı. Bu yükümlülüklerin yalnızca internet ortamındaki paylaşımlarda değil, elektronik ortamlar ile pano ve ilan tahtaları gibi mecralarda yapılan kişisel veri paylaşımlarında da gözetilmesi gerektiği vurgulandı. Önlemlerin alınmadığının tespiti halinde, KVKK'nın inceleme yetkisi kapsamında somut olay değerlendirmesi yaparak ilgili veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi uyarınca idari işlem tesis edileceği bildirildi.