Kamu kurumlarına kişisel veri paylaşımında yeni düzenleme

Resmi Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu (KVKK) kararı ile kamu kurumları için kişisel veri içeren duyurulara yönelik yeni düzenlemeler yürürlüğe girdi. Bu yeni düzenlemeye göre, sınav sonuçları, kura çekimleri, personel alım ilanları ve atama duyurularında kişisel verilerin, ad, soyad, T.C. kimlik numarası, KPSS puanı, adres ve cep telefonu gibi bilgilerin herkesin erişimine açık şekilde yayımlanması sınırlandırıldı. Artık kamu kurumları, yürüttükleri sınav, kura ve personel alımı süreçlerine ilişkin sonuçları herkese açık listeler halinde ilan etmeyecek. Bu sonuçlar yalnızca ilgili kişiler veya denetim yetkisine sahip kişiler tarafından erişilebilen güvenli sistemler üzerinden paylaşılacak. Kamu kurumları, e-Devlet, çift faktörlü kimlik doğrulama (2FA) ya da T.C. kimlik numarası ve şifre ile giriş yapılarak kullanılan güvenli platformları kullanmak zorunda kalacak. Ayrıca, KVKK, kamu kurumlarının mevcut internet sitelerinde daha önce yapılan kişisel veri içeren paylaşımların gözden geçirilmesini talep etti. Hukuki dayanağı olmayan veya yayımlanma süresi sona eren içerikler kaldırılacak, silinecek veya anonim hale getirilecek. Yayımlanması zorunlu belgelerde ise yalnızca gerekli bilgilere yer verilecek ve ihtiyaç duyulmayan kişisel veriler maskeleme yöntemiyle gizlenecek. Yeni düzenlemeler, sadece internet sitelerini değil, aynı zamanda kurum içi ve kurumlar arası e-posta yazışmalarını, ilan panolarını, fiziki duyuru alanlarını ve kapalı elektronik ağları da kapsayacak. Bu mecralarda da kişisel verilerin yetkisiz kişilerin erişimine karşı korunması için gerekli teknik ve idari tedbirlerin alınması zorunlu hale gelecek. KVKK, kişisel verilerin korunması ve veri güvenliğinin sağlanmasının, veri sorumlusu olan kamu kurumlarının yükümlülüğünde olduğunu vurguladı. Kurallara uymayan kamu kurumları hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari işlem ve yaptırım uygulanacağı belirtildi.