Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğine sahip kurumların internet sitelerinde kişisel veri paylaşına ilişkin bir ilke kararını Resmi Gazete'de yayımladı. Karar, belediyeler, il özel idareleri, üniversiteler ve diğer kamu kurumlarını kapsıyor.
Karara göre kamu kurumları, internet sitelerinde kişisel veri paylaşmadan önce hukuki sebebi değerlendirecek. Hukuki dayanak yoksa veri yayımlanmayacak. Ayrıca gereksiz kişisel verilere yer verilmeyecek; maskeleme gibi önlemler alınacak. Veri güvenliği için teknik ve idari tedbirler uygulanacak.
Kararda, kamu kurumlarının sitelerinde sıkça yer alan kişisel veri türleri sıralandı: ad, kimlik numarası, sınav sonuçları, KPSS puanları, aday numaraları gibi. Sınav ve işe alım süreçlerinde bu tür verilerin yayımlandığı belirtildi. Kişisel verilerin internet üzerinde süresiz tutulmaması, gerekli süre sonunda kaldırılması veya erişimin kısıtlanması gerektiği vurgulandı.
Düzenleme yalnızca internet sitelerini değil, sosyal medya, elektronik duyuru sistemleri ve fiziksel panoları da kapsıyor.
Kamu kurumları, veri yayımından önce ilgili kişileri bilgilendirmekle yükümlü. Mevcut yayınlarını gözden geçirerek hukuki dayanağı olmayan verileri kaldırması veya maskelemesi gerekiyor. KVKK, uyum sağlanmaması halinde 6698 sayılı Kanun'un 18. maddesi kapsamında soruşturma ve yaptırım uygulanacağını bildirdi.
Karar oybirliğiyle alındı.