Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumları tarafından internet ortamında paylaşılan kişisel verilere ilişkin yeni ilke kararını Resmi Gazete’de yayımladı. Kararla birlikte kamu kurumları, belediyeler ve üniversiteler başta olmak üzere veri sorumlularından, internet sitelerinde yer alan kişisel verileri ivedilikle gözden geçirmeleri ve hukuki dayanağı bulunmayan paylaşımları kaldırmaları istendi.
KVKK’nın kararında, kamu tüzel kişiliğine sahip veri sorumlularının internet ortamında T.C. kimlik numarası, adres, cep telefonu numarası, taşınmaz bilgileri, KPSS puanı, mezun olunan okul bilgisi, sınavlarda doğru-yanlış-net sayıları ile eski hükümlü olma durumu gibi kişisel verilere yer verdiği tespitine dikkat çekildi.
Kurum, geçerli bir kişisel veri işleme şartı bulunmadığı sürece bu bilgilerin internet ortamında paylaşılmaması gerektiğini vurguladı.
Maskeleme yöntemi önerildi
Kararda, kamu kurumlarının yalnızca gerekli ve asgari düzeyde kişisel veri paylaşması gerektiği belirtilirken, ihtiyaç duyulması halinde maskeleme ve benzeri yöntemlerin kullanılması tavsiye edildi. Böylece hem kamu hizmetlerinin yürütülmesi hem de vatandaşların kişisel verilerinin korunması amaçlanıyor.
Mevcut paylaşımlar gözden geçirilecek
KVKK, veri sorumlularından internet ortamında yayımlanan mevcut içerikleri ivedilikle incelemelerini istedi. Hukuki bir veri işleme şartına dayanmayan kişisel veri paylaşımlarının kaldırılması gerektiği belirtilirken, bundan sonraki süreçte de kişisel verilerin korunmasına ilişkin ilkelere azami özen gösterilmesi gerektiği ifade edildi.
Bu haberde en dikkat çekici unsur, kararın yalnızca yeni paylaşımları değil, halen internette bulunan eski içeriklerin de gözden geçirilmesini zorunlu kılması. Bu detayı öne çıkarmak, haberin okuyucu açısından önemini artıracaktır.
