KVKK’dan Kamu Kurumlarına Şok Uyarı: Kişisel Veri Paylaşımına Yeni Düzenleme ve Ağır Cezalar Geliyor!
Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğine sahip veri sorumlularının internet üzerindeki kişisel veri paylaşımlarına yönelik önemli bir ilke kararını Resmi Gazete’de yayımladı. Bu yeni düzenleme, kamu kurumlarının veri güvenliği ve mahremiyet konusundaki sorumluluklarını köklü bir şekilde yeniden şekillendiriyor.
6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yapılan detaylı incelemeler sonucunda, başta belediyeler, il özel idareleri ve üniversiteler olmak üzere birçok kamu kurumu tarafından çevrimiçi platformlarda yapılan kişisel veri paylaşımlarında tespit edilen eksiklikler ve değerlendirmeler kararda yer aldı. Bu tespitler, kamu kurumlarının veri işleme süreçlerindeki hassasiyeti gözler önüne seriyor.
Kurum, kişisel veri içeren belgelerin internet ortamında kamuya açık hale getirilmesinin, verilerin üçüncü şahısların erişimine açılması anlamına geldiğini ve bunun bir kişisel veri işleme faaliyeti olarak kabul edildiğini belirtti. Bu durum, kişisel mahremiyetin korunması açısından kritik bir öneme sahip.
KVKK’nın tespitlerine göre, kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde yayımladığı çeşitli dokümanlarda ad-soyad, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, unvan, sicil numarası, öğrenim durumu, taşınmaz bilgileri ve KPSS puanı gibi çok sayıda hassas kişisel bilgiye rastlandı. Bu tür verilerin açıkça paylaşılması ciddi güvenlik riskleri oluşturabiliyor.
İlke kararı, internet üzerinden gerçekleştirilecek veri paylaşımlarında, belirtilen amacın gerçekleşmesi için zorunlu olmayan hiçbir kişisel verinin yayımlanmaması gerektiğini vurguluyor. Bu kapsamda, veri sorumlularının imha, maskeleme ve benzeri teknik tedbirleri almasının hayati önem taşıdığına dikkat çekildi. Bu önlemler, veri güvenliğini sağlamak için elzemdir.
Ayrıca, kişisel veri içeren paylaşımların işlendikleri amaç doğrultusunda belirlenen süreyle sınırlı olarak erişimde kalması, bu sürenin sonunda ise ilgili verilerin usulüne uygun şekilde imha edilmesi veya anonimleştirilmesi gerektiği belirtildi. Veri sorumlularının aydınlatma yükümlülüğünü de ilgili mevzuata uygun biçimde yerine getirmeleri bekleniyor.
Kararda, 6698 sayılı Kanun’un 12. maddesi uyarınca veri sorumlularının gerekli idari ve teknik tedbirleri alma zorunluluğunun altı çizildi. Bu yükümlülükler sadece internet üzerindeki paylaşımlarla sınırlı kalmayıp, elektronik ortamlar, panolar ve ilan tahtaları gibi diğer mecralarda yapılan kişisel veri paylaşımları için de geçerli olacak.
Bu önlemlerin alınmadığının tespit edilmesi durumunda, KVKK’nın inceleme yetkisi kapsamında her somut olay özelinde değerlendirme yapılacak ve 6698 sayılı Kanun’un 18. maddesi gereğince ilgili veri sorumluları hakkında idari işlem ve cezai yaptırımlar uygulanabileceği bildirildi. Kamu kurumları artık veri güvenliği konusunda daha dikkatli olmak zorunda.
