Kişisel Verileri Koruma Kurulu’nun (KVKK) 2026/1301 sayılı “Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı”, 28 Temmuz 2026 tarihli Resmi Gazete’de yayımlandı. Kararla birlikte kamu kurumlarının internet sitelerinde yayımladığı duyuru, ilan, sınav sonucu, kura listesi, personel alımı ve benzeri işlemlerde kişisel verilerin korunmasına yönelik uyulması gereken temel ilkeler yeniden belirlendi.
BURDUR’DAKİ TÜM KAMU KURUMLARINI KAPSIYOR
İlke kararı; belediyeler, il özel idareleri, valilikler, üniversiteler ve diğer kamu tüzel kişiliğine sahip tüm kurumları kapsıyor. Bu kapsamda Burdur Belediyesi, ilçe belediyeleri, Burdur İl Özel İdaresi, Mehmet Akif Ersoy Üniversitesi, kamu hastaneleri ve diğer kamu kurumlarının internet sitelerinde yayımlanan kişisel verilerin de 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde işlenmesi gerekiyor.
ARTIK HER KİŞİSEL VERİ İNTERNETE KONULAMAYACAK
Kurul, yaptığı değerlendirmelerde kamu kurumlarının internet sitelerinde yayımlanan bazı belge ve listelerde çok sayıda kişisel verinin yer aldığını tespit etti. Kararda, kişisel verilerin internet ortamında paylaşılmasının da bir “kişisel veri işleme faaliyeti” olduğu vurgulanarak, bu paylaşımların mutlaka Kanun’da yer alan veri işleme şartlarına dayanması gerektiği belirtildi.
BU BİLGİLERİN PAYLAŞIMINA DİKKAT ÇEKİLDİ
Kurul kararında internet ortamında yer alabildiği tespit edilen kişisel verilere de örnekler verildi. Bunlar arasında;
- T.C. kimlik numarası,
- Ad ve soyad,
- Anne ve baba adı,
- Telefon numarası,
- Adres bilgisi,
- Doğum yeri ve tarihi,
- Görev yeri ve unvanı,
- Sicil numarası,
- Öğrenim ve mezuniyet bilgileri,
- KPSS puanı,
- Sınav sonuçları,
- Başvuru ve aday numaraları,
- Askerlik durumu,
- Eski hükümlü olma bilgisi gibi kişisel veriler yer aldı.
KVKK, bu tür bilgilerin internet ortamında gelişigüzel paylaşılmasının kişisel verilerin korunması açısından risk oluşturabileceğine dikkat çekti.
MASKELEME VE ANONİMLEŞTİRME ÖNE ÇIKIYOR
Karara göre kamu kurumları, yalnızca hukuki dayanağı bulunan ve amacı gerçekleştirmek için gerekli olan kişisel verileri paylaşabilecek. Zorunlu olmayan verilerin yayımlanmaması, paylaşılması gereken durumlarda ise verilerin maskelenmesi, anonim hale getirilmesi veya belirli bir süre sonunda internet ortamından kaldırılması gerekecek.
SINAV SONUÇLARI VE KURA LİSTELERİNDE YENİ UYGULAMA
Kurul, özellikle sınav sonuçları, kura listeleri ve benzeri duyuruların herkesin erişimine açık şekilde yayımlanması yerine, ilgili kişinin yalnızca kendi bilgilerine ulaşabileceği sistemlerin tercih edilmesini önerdi. Kararda e-Devlet entegrasyonu ile çift aşamalı kimlik doğrulama gibi güvenli yöntemlerin kullanılmasının uygun olacağı ifade edildi.
SOSYAL MEDYA PAYLAŞIMLARI DA KAPSAMDA
Yeni ilke kararı yalnızca resmi internet sitelerini kapsamıyor. Kamu kurumlarının sosyal medya hesapları, elektronik platformları, dijital ilan panoları ve benzeri mecralarda yapılan kişisel veri paylaşımlarında da aynı kuralların uygulanması gerekiyor.
KURUMLAR VERİLERİ DÜZENLİ OLARAK GÖZDEN GEÇİRECEK
Kararda, veri sorumlularının internet ortamında yayımlanan kişisel verileri düzenli olarak kontrol etmesi, hukuki dayanağı ortadan kalkan paylaşımları kaldırması veya anonim hale getirmesi gerektiği belirtildi. Ayrıca kişisel verilerin hukuka aykırı erişime karşı korunması amacıyla gerekli teknik ve idari tedbirlerin alınmasının zorunlu olduğu vurgulandı.
KURALLARA UYMAYANLAR HAKKINDA İŞLEM YAPILABİLECEK
KVKK, ilke kararında belirtilen yükümlülüklerin yerine getirilmemesi halinde veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında inceleme yapılabileceğini ve Kanun’un 18’inci maddesi uyarınca idari işlem uygulanabileceğini bildirdi.
VATANDAŞLAR İÇİN NELER DEĞİŞECEK?
Yeni düzenlemeyle birlikte vatandaşların kişisel bilgilerinin internet ortamında gereksiz şekilde paylaşılmasının önüne geçilmesi hedefleniyor. Özellikle personel alımları, sınav sonuçları, kura çekimleri, ihale süreçleri ve çeşitli kamu duyurularında kişisel verilerin daha dikkatli işlenmesi ve korunması amaçlanıyor.
Resmi Gazete’de yayımlanan ilke kararı, Burdur’daki kamu kurumlarının internet siteleri ve dijital platformlarında kişisel veri paylaşımına ilişkin uygulamaların da gözden geçirilmesini gerektirirken, vatandaşların özel hayatının ve kişisel verilerinin korunmasına yönelik yeni bir dönemin kapısını aralıyor.
Resmi Gazete’de yayımlanan karar metninin tamamına ulaşmak için tıklayınız.
Kaynak: Resmi Gazete
