Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımına ilişkin önemli bir ilke kararı aldı. Karar, kamu kurumlarının web siteleri ve diğer dijital platformlar üzerinden vatandaşlara ait kişisel verilerin işlenmesi ve paylaşılması süreçlerinde uyulması gereken temel ilkeleri belirliyor. KVKK'nin resmi internet sitesinde yayımlanan karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesi kapsamında alındı ve kamu kurumlarının veri işleme faaliyetlerinde şeffaflık, hukuka uygunluk ve güvenlik ilkelerini ön plana çıkarıyor.
KVKK'nin bu kararı, kamu kurumlarının internet ortamında gerçekleştirdikleri kişisel veri paylaşımlarında sıkça karşılaşılan uygulama farklılıklarını ortadan kaldırmayı hedefliyor. Karar metninde, kamu tüzel kişiliğini haiz veri sorumlularının, görevleri gereği işledikleri kişisel verileri, ilgili mevzuatta öngörülen amaçlar doğrultusunda ve ölçülülük ilkesine uygun olarak paylaşmaları gerektiği vurgulanıyor. Ayrıca, kişisel verilerin internet ortamında paylaşılması sırasında veri sahiplerinin aydınlatılması, veri güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi gibi temel yükümlülükler detaylı şekilde ele alınıyor.
Kararın Kapsamı ve Temel İlkeler
KVKK'nin ilke kararı, kamu kurumlarının internet sitelerinde yayımladıkları duyurular, ilanlar, faaliyet raporları ve diğer dijital içeriklerde kişisel verilerin işlenmesine yönelik kapsamlı bir çerçeve çiziyor. Karara göre, kamu kurumları, kişisel verileri yalnızca hukuki dayanağı bulunan durumlarda ve görevleriyle sınırlı olarak paylaşabilecek. Bu kapsamda, veri sahiplerinin açık rızası olmadan yapılan paylaşımların ancak Kanun'un 5. ve 6. maddelerinde sayılan istisnai hallerde mümkün olabileceği belirtiliyor. Ayrıca, kamu kurumlarının internet ortamında yapacakları paylaşımlarda, veri sahiplerinin kişilik haklarına zarar vermemek, ifşa ve sızıntıları önlemek için gerekli teknik ve idari tedbirleri alması zorunlu tutuluyor.
Karar metninde ayrıca, kamu kurumlarının internet sitelerinde yer alan kişisel verilerin, arama motorları tarafından indekslenmesi ve üçüncü kişilerce erişilebilirliği konusunda da önemli düzenlemeler yer alıyor. Buna göre, kamu kurumları, kişisel verileri içeren içeriklerin gerektiğinde arama motorlarından kaldırılmasını sağlamak ve veri sahiplerinin unutulma hakkını gözetmekle yükümlü tutuluyor. Bu bağlamda, kamu kurumlarının web sitelerinde kişiye özel verilerin yayımlanması öncesinde veri sahibinin açık rızasının alınması veya veri işleme şartlarının sağlanması gerektiği vurgulanıyor. Ayrıca, internet sitelerinde yayımlanan içeriklerin güncellenmesi, eski ve hatalı bilgilerin düzeltilmesi gibi süreçlerin de ilke kararına uygun olarak yürütülmesi gerekiyor.
Kamu Kurumlarına Rehber Niteliğinde
Bu ilke kararı, kamu kurumlarına veri işleme faaliyetlerinde yol gösterici nitelik taşıyor. Karar ile birlikte, kamu kurumlarının internet ortamında kişisel veri paylaşımına ilişkin standartların oluşturulması ve uygulamaların bu standartlara göre şekillendirilmesi amaçlanıyor. KVKK'nin kararı, özellikle veri sorumlularının sıkça sorduğu "hangi veriler paylaşılabilir?", "paylaşım sırasında nelere dikkat edilmeli?" gibi sorulara net cevaplar getiriyor. Ayrıca, kararın bağlayıcı olması, kamu kurumlarının veri koruma mevzuatına uyum sağlamaları açısından önemli bir adım olarak değerlendiriliyor.
Türkiye'de kişisel verilerin korunması alanında son yıllarda önemli düzenlemeler yapılıyor. 6698 sayılı Kanun, 2016 yılında yürürlüğe girmiş ve Kişisel Verileri Koruma Kurumu'nun kurulmasını öngörmüştü. KVKK, bu süreçte çeşitli sektörlerde veri işleme faaliyetlerine ilişkin rehberler ve ilke kararları yayımlayarak uygulamadaki belirsizlikleri gidermeye çalışıyor. Bu yeni ilke kararı da, kamu kurumlarının dijital dönüşüm süreçlerinde kişisel verilerin korunmasını göz önünde bulundurarak hareket etmeleri gerektiğini ortaya koyuyor.
Uzmanlar, bu kararın kamu kurumlarının internet sitelerinde vatandaş bilgilerinin kötüye kullanılmasının önüne geçilmesi açısından kritik öneme sahip olduğunu belirtiyor. Özellikle e-devlet uygulamaları, belediye hizmetleri ve diğer kamu hizmetlerinin dijital platformlara taşındığı bu dönemde, kişisel verilerin güvenliğinin sağlanması büyük önem taşıyor. KVKK'nin kararı, bu anlamda hem veri sahiplerinin haklarını korumayı hem de kamu kurumlarının işleyişini kolaylaştırmayı hedefliyor.
Sonuç olarak, KVKK'nin kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımına ilişkin ilke kararı, Türkiye'de kişisel verilerin korunması alanında atılan önemli bir adım olarak kayıtlara geçti. Bu kararın, kamu kurumlarının dijital hizmetlerini sunarken veri koruma ilkelerine uyum sağlamalarına ve vatandaşların mahremiyetinin korunmasına katkı sağlaması bekleniyor. Gelecekte benzer düzenlemelerin özel sektör için de genişletilmesi, kişisel veri güvenliği konusunda bütüncül bir yaklaşımın oluşmasına yardımcı olabilir.
