Kişisel Verileri Koruma Kurulu, belediyelerden üniversitelere kadar kamu tüzel kişiliğine sahip kurumların internet ortamındaki veri paylaşımlarına ilişkin yeni bir ilke kararı yayımladı. Karara göre kamu kurumları, bir bilgiyi yasal olarak toplasa bile aynı veriyi doğrudan internette herkesin erişimine açamayacak.
KİŞİSEL VERİYİ TOPLAMAK YAYIMLAMA HAKKI VERMİYOR
Kurul, kişisel verilerin internet sitesine yüklenmesini ayrı bir veri işleme faaliyeti olarak değerlendirdi. Bu nedenle kurumlar, yalnızca veriyi elde etme yetkisine değil, onu açık şekilde yayımlamak için de geçerli bir hukuki dayanağa sahip olmak zorunda olacak.
TC KİMLİK NUMARASI VE TELEFON GİBİ BİLGİLER SINIRLANACAK
Kararda ad, soyad, T.C. kimlik numarası, adres, telefon, doğum yeri, görev yeri, sicil numarası, KPSS puanı, sınav sonucu, öğrenci numarası ve taşınmaz bilgileri gibi çok sayıda veri örnek gösterildi. Duyuru için gerekmeyen bilgiler kaldırılacak, maskelenecek veya anonim hâle getirilecek.
SINAV VE KURA SONUÇLARI HERKESE AÇIK OLMAYACAK
Sınav, kura ve personel alımı sonuçlarının uzun listeler hâlinde yayımlanması yerine kişiye özel sorgulama sistemlerinin kullanılması istenecek. E-Devlet, güvenli giriş ekranı veya kimlik doğrulamalı sistemlerle vatandaşın yalnızca kendi sonucuna ulaşması hedeflenecek.
ESKİ DUYURULAR DA TEK TEK İNCELENECEK
Karar yalnızca bundan sonraki paylaşımları kapsamıyor. Kurumlar, internet sitelerinde yıllardır duran eski sınav listelerini, başvuru sonuçlarını, kurul kararlarını ve kişisel veri içeren belgeleri de gözden geçirecek. Hukuki dayanağı kalmayan içerikler kaldırılacak veya yeniden düzenlenecek.
SOSYAL MEDYA VE İLAN PANOLARI DA KAPSAMDA
Yeni kurallar yalnızca resmi internet siteleri için geçerli olmayacak. Sosyal medya hesapları, elektronik ekranlar, ilan panoları ve herkese açık diğer duyuru alanları da aynı kapsamda değerlendirilecek. Kurumlar ayrıca verilerin ne kadar süre yayında kalacağını belirlemek ve gerekli güvenlik tedbirlerini almak zorunda olacak.
