KVKK'dan Kamu Kurumlarına Kişisel Veri Düzenlemesi

Resmi Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu (KVKK) kararı, kamu kurumlarının kişisel veri içeren duyurularını düzenleyen yeni kuralları yürürlüğe koydu. Bu karar, sınav sonuçları, kura çekimleri, personel alım ilanları ve atama duyurularında ad, soyad, T.C. kimlik numarası, KPSS puanı, adres ve cep telefonu gibi kişisel verilerin herkese açık şekilde paylaşılmasını sınırlandırıyor. Artık bu tür bilgiler, yalnızca ilgili kişi veya denetim yetkisine sahip kişilerin erişebileceği güvenli sistemler üzerinden paylaşılacak. Kamu kurumlarının, e-Devlet, çift faktörlü kimlik doğrulama (2FA) ya da T.C. kimlik numarası ve şifre ile giriş yapılan güvenli platformları kullanmaları gerekecek. Ayrıca, mevcut internet siteleri ve geçmişte yapılan paylaşımlar gözden geçirilecek, hukuki dayanağı olmayan veya yayımlanma süresi sona eren kişisel veri içeren içerikler kaldırılacak, silinecek ya da anonim hale getirilecek. Yayımlanması zorunlu belgelerde ise yalnızca gerekli bilgiler yer alacak, diğer veriler maskeleme yöntemiyle gizlenecek. Bu düzenleme, yalnızca internet sitelerini değil, aynı zamanda kurum içi ve kurumlar arası e-posta yazışmalarını, ilan panolarını, fiziki duyuru alanlarını ve kapalı elektronik ağları da kapsıyor. Bu mecralarda da kişisel verilerin yetkisiz kişilerin erişimine karşı korunması amacıyla gerekli teknik ve idari tedbirlerin alınması zorunlu olacak. KVKK, kişisel verilerin korunması ve veri güvenliğinin sağlanmasının kamu kurumlarının yükümlülüğünde olduğunu vurguladı. Karara uymayan veya veri güvenliğine ilişkin ihlalde bulunan kamu kurum ve kuruluşları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari işlem ve yaptırım uygulanacağı belirtildi.