KVKK’nin “Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı” Resmî Gazete’de yayımlandı.
Kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan incelemeler sonucunda belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğine sahip veri sorumlularının internet üzerinden gerçekleştirdiği paylaşımlara ilişkin tespitlere yer verildi.
Kişisel bilgiler içeren belgelerin internette yayımlanarak üçüncü kişilerin erişimine açılmasının bir kişisel veri işleme faaliyeti olduğu belirtildi.
Kurulun incelemelerinde kamu kurumlarının internet sitelerinde yayımladığı bazı belgelerde ad ve soyadı, anne ve baba adı, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, unvan ve sicil numarası gibi bilgilerin bulunduğu tespit edildi.
Yayımlanan belgelerde ayrıca öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi kişisel verilerin de yer aldığı kaydedildi.
İlke kararında, internet ortamında gerçekleştirilecek paylaşımlarda amacın yerine getirilmesi için gerekli olmayan kişisel bilgilere yer verilmemesi gerektiği vurgulandı. Veri sorumlularının bu kapsamda imha, maskeleme ve benzeri önlemleri almasının önem taşıdığı belirtildi.
Kişisel veri içeren paylaşımların yalnızca işlenme amacı için gereken süre boyunca erişime açık tutulması istendi. Sürenin sona ermesinin ardından gerekli işlemlerin gerçekleştirilmesi ve aydınlatma yükümlülüğünün ilgili mevzuata uygun biçimde yerine getirilmesi gerektiği bildirildi.
Veri sorumlularının 6698 sayılı Kanun’un 12’nci maddesi doğrultusunda gerekli idari ve teknik tedbirleri almasının zorunlu olduğu hatırlatıldı. Bu yükümlülüklerin yalnızca internette değil, diğer elektronik ortamlar ile pano ve ilan tahtalarında yapılan kişisel veri paylaşımlarında da geçerli olduğu ifade edildi.
Gerekli önlemlerin alınmadığının belirlenmesi durumunda Kurulun somut olayı inceleyeceği ve ilgili veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi uyarınca idari işlem uygulayacağı bildirildi.