Sınav sonuçlarında kişisel veriler gizlenecek

Kişisel Verileri Koruma Kurulu'nun ilke kararı Resmi Gazete'de yayımlandı. Karara göre kamu kurumları sınav sonuçları ve diğer duyurularda kişisel verileri açıkça paylaşamayacak. Hukuki dayanağı bulunmayan bilgiler kaldırılacak, zorunlu olanlar maskelenecek ve belirli sürenin ardından erişime kapatılacak.

Kurul, kamu kurumlarının internet sitelerinde zaman zaman ad soyad, T.C. kimlik numarası, adres, telefon, e-posta ve doğum yeri gibi bilgileri yayınladığını tespit etti. Mezuniyet bilgileri, sicil numarası, sınav sonuçları, başarı puanları ve başvuru detaylarının da paylaşıldığı hatırlatıldı.

Bu tür paylaşımların ancak kanunda öngörülen hukuki şartların varlığı halinde yapılabileceği belirtildi. Gerekli şartlar oluşmadan yapılan yayınların kişisel verilerin korunması kurallarına aykırılık oluşturabileceği ifade edildi.

Kararda veri minimizasyonu ilkesine vurgu yapıldı. Buna göre kurumlar internette yalnızca amacın gerektirdiği kadar kişisel veriyi paylaşabilecek. Sınav sonuçlarının ilanında ise yalnızca ilgili kişinin erişebilmesi esas olacak. Sonuçların e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerle paylaşılması tavsiye edildi.

Kurul, ilke kararına aykırı uygulamaların tespiti durumunda inceleme ve idari yaptırım süreçlerinin işletilebileceğini duyurdu.