YENİ DÜZENLEME RESMİ GAZETE’DE YAYIMLANDI
Kişisel Verileri Koruma Kurulu (KVKK), kamu kurum ve kuruluşlarının internet ortamında yayımladığı belgelere yönelik önemli bir düzenlemeyi hayata geçirdi. Resmi Gazete’de yayımlanan bu değişiklikler, sadece merkezi genel idare kurumlarını değil, aynı zamanda belediyeleri, il özel idarelerini, üniversiteleri ve kamu tüzel kişiliğine sahip diğer tüm kuruluşları kapsıyor. Bu geniş kapsamlı düzenleme, kişisel verilerin korunması konusunda yeni bir dönemi başlatıyor.
KİŞİSEL VERİLERİN GÜVENLİĞİ ÖN PLANDA
Kurul tarafından yapılan incelemelerde, kamu kurumlarının internet sitelerinde yer alan ilan ve belgelerde ad-soyadı, T.C. kimlik numarası, adres, telefon numarası, görev yeri, sicil numarası, öğrenim durumu ve askerlik bilgisi gibi birçok hassas kişisel verinin açıkça paylaşıldığı tespit edilmişti. Bu durum, kişisel verilerin güvenliği açısından ciddi endişelere yol açmış ve yeni düzenlemenin temelini oluşturmuştur. Alınan kararla, vatandaşların verilerinin çok daha güvende olması hedefleniyor.
HUKUKİ GEREKÇE ŞARTI GETİRİLDİ
Sınav ve başvuru sonuçları listelerinde ise KPSS puanları, aday ve öğrenci numaraları, doğru-yanlış sayıları, başarı durumları, asil-yedek bilgileri, eksik evraklar ve hatta sınava kabul edilmeme nedenleri gibi detayların herkesin erişimine açık şekilde yayımlandığı vurgulanmıştı. Yeni düzenleme ile bu tür pratiklerin tamamı hukuki denetim altına alınıyor. Kurumlar, kişisel verileri ancak KVKK bünyesinde belirtilen geçerli bir hukuki gerekçenin varlığı halinde internet ortamında yayımlayabilecek. Hukuki bir dayanağın bulunmaması durumunda ise her türlü veri paylaşımı tamamen durdurulacak.
ASGARİ DÜZEYDE VERİ PAYLAŞIMI ZORUNLULUĞU
Kurumlar, bundan böyle yalnızca yapılan duyurunun nihai amacı için gerekli olan “asgari düzeydeki” kişisel veriyi paylaşmakla yükümlü kılınacak. Gereksiz görülen tüm kişisel veriler belgelerden tamamen çıkarılacak veya maskeleme yöntemiyle gizlenecek. Bu sayede, veri ihlallerinin önüne geçilmesi ve kişisel gizliliğin korunması amaçlanıyor. Ayrıca, sınav, kura ve benzeri süreçlerin sonuçlarının internet sitelerinde toplu ve herkesin erişebileceği açık listeler halinde ilan edilmesi uygulaması da bu düzenlemeyle sona eriyor. Kurumlar, bu sonuçları sadece ilgili kişinin kendi verisine ulaşabileceği özel yöntemlerle duyuracak.
E-DEVLET ENTEGRASYONU VE GÜVENLİ ERİŞİM
KVKK, söz konusu sonuçların uygun e-Devlet platformları üzerinden ya da iki aşamalı kimlik doğrulama yöntemleri kullanılarak paylaşılmasını tavsiye etti. Böylece, zorunlu haller dışında adayların birbirlerinin sınav sonuçlarını, puanlarını ve kişisel detaylarını görmeleri teknik olarak engellenmiş olacak. Bu uygulama, veri güvenliğini artırırken, kişisel bilgilerin yetkisiz kişilerin eline geçmesini engelleyecek. Son olarak, düzenleme kapsamında, kişisel veri barındıran internet duyurularının ağ üzerinde ne kadar süreyle kalacağı da önceden net bir takvime bağlanacak. Yayımlanan ilanın veya sürecin amacı ortadan kalktığı an, ilgili paylaşım derhal yayından kaldırılacak. Gerekli görülen durumlarda ise bu veriler tamamen silinecek, yok edilecek ya da anonim hale getirilecek. Gereğinden fazla veri barındıran mevcut belgelerde ise vakit kaybetmeksizin maskeleme işlemleri yapılacak. Bu kapsamlı düzenleme, 29 Temmuz 2026 Çarşamba itibarıyla tüm kamu kurumları için bağlayıcı hale gelmiştir.
Kaynak: webtekno.com