Kişisel Verileri Koruma Kurulu (KVKK), kamu kurumlarının internet siteleri ve diğer dijital platformlar üzerinden yaptığı kişisel veri paylaşımlarını sıkı kurallara bağlayan ilke kararını Resmî Gazete'de yayımlayarak yürürlüğe koydu. Yeni düzenleme, kamu idarelerinin vatandaşlara ait verileri yayımlarken uyması gereken esasları belirliyor ve veri ihlallerinin önüne geçilmesi hedefleniyor.
Yeni Kurallar Neler Getiriyor?
KVKK'nın Resmî Gazete'de yayımlanan ilke kararına göre, kamu kurumları artık kişisel verileri internet ortamında yayımlamadan önce belirli şartları yerine getirmek zorunda. Öncelikle, verilerin yayımlanması için açık rıza veya kanunlarda öngörülen bir istisnanın bulunması gerekiyor. Ayrıca, yayımlanacak verilerin amacıyla sınırlı, ölçülü ve güncel olması şartı aranıyor.
Karar kapsamında, kamu kurumlarının internet sitelerinde yer alan duyurular, ilanlar ve kararlarda kişisel verilerin kimlik belirleyici unsurları maskeleme veya anonim hale getirme yöntemleriyle gizlenmesi zorunlu hale getirildi. Örneğin, bir ihale ilanında yer alan gerçek kişi bilgilerinin tamamı değil, yalnızca gerekli kısımları yayımlanabilecek. Adres, telefon, e-posta gibi iletişim bilgileri, ancak ilgili kişinin açık rızası varsa veya yasal bir zorunluluk varsa paylaşılabilecek.
Kamu kurumlarının veri işleme faaliyetlerini şeffaf bir şekilde yürütmesi için Veri Sorumlusu Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü de bulunuyor. Kararda, mevzuata aykırı şekilde yayımlanan kişisel verilerin derhal kaldırılması ve ilgili kişilere bildirilmesi gerektiği vurgulanıyor.
Uygulama ve Denetim
KVKK'nın belirlediği ilkeler doğrultusunda, kamu kurumlarına uyum için geçiş süreci tanındı. Kurumlar, mevcut uygulamalarını yeni düzenlemelere uyarlamak için 6 aylık bir süreye sahip. Bu süre zarfında, kurumların internet sitelerindeki kişisel veri içeren içerikleri gözden geçirmeleri ve gerekli düzenlemeleri yapmaları bekleniyor.
Denetim yetkisi KVKK'ya verilmiş durumda. Kurul, kamu kurumlarını periyodik olarak denetleyebilecek ve aykırılık tespit ettiğinde idari yaptırım uygulayabilecek. Yaptırımlar arasında para cezası ve veri işleme faaliyetlerinin durdurulması yer alıyor. Ayrıca, kamu görevlileri hakkında disiplin soruşturması başlatılabilecek.
Bu düzenleme, özellikle sosyal güvenlik kurumları, belediyeler ve üniversiteler gibi yoğun veri işleyen kamu tüzel kişiliklerini yakından ilgilendiriyor. Örneğin, üniversitelerin akademik personel bilgilerini, belediyelerin ise vatandaşlara yönelik hizmet duyurularını paylaşırken daha dikkatli olmaları gerekecek.
Kişisel Verilerin Korunmasında Yeni Dönem
KVKK'nın bu kararı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun uygulanmasında önemli bir adım olarak değerlendiriliyor. Özellikle kamu kurumlarının dijitalleşme sürecinde kişisel verilerin korunmasına yönelik farkındalığın artırılması hedefleniyor. Veri ihlali vakalarının sıkça yaşandığı son yıllarda, bu tür düzenleyici kararların önemi daha da artıyor.
Uzmanlar, yeni düzenlemenin vatandaşların mahremiyetini güçlendireceğini ancak uygulamada bazı zorluklarla karşılaşılabileceğini belirtiyor. Özellikle küçük ölçekli kamu kurumlarının teknik altyapılarının yetersiz olması durumunda, maskeleme ve anonimleştirme işlemlerinin etkin bir şekilde yapılamayabileceği ifade ediliyor. Bu nedenle, KVKK'nın rehberlik ve eğitim faaliyetlerinin yanı sıra, kurumlara teknik destek sağlaması da gündeme gelebilir.
Sonuç olarak, KVKK'nın Resmî Gazete'de yayımlanan ilke kararı, kamu kurumlarının internet ortamındaki kişisel veri paylaşımlarında yeni bir dönem başlatıyor. Bu düzenleme, vatandaşların kişisel verilerinin korunmasına yönelik atılmış önemli bir adım olarak kayıtlara geçerken, kurumların da yasal yükümlülüklerini yerine getirmesi bekleniyor.
