Resmi Gazete'de yayımlandı! KVKK'dan milyonları ilgilendiren kişisel veri kararı

Kişisel verilerin korunmasına yönelik önemli bir düzenleme yürürlüğe girdi. Resmi Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu (KVKK) kararıyla, kamu kurum ve kuruluşlarının sınav sonuçları, kura çekimleri, personel alımları ve atama duyurularında kişisel verilerin paylaşımına ilişkin yeni kurallar getirildi.

Yeni düzenleme kapsamında ad, soyad, T.C. kimlik numarası, KPSS puanı, adres ve cep telefonu gibi kişisel bilgilerin herkesin erişebileceği şekilde yayımlanmasına sınırlama getirildi.

SINAV SONUÇLARINDA YENİ DÖNEM BAŞLADI

KVKK kararına göre kamu kurumları tarafından gerçekleştirilen sınav, kura ve personel alım süreçlerinin sonuçları artık herkese açık listeler halinde ilan edilmeyecek.

Bundan sonraki süreçte sonuç bilgileri yalnızca ilgili kişinin ya da denetim yetkisi bulunan kişilerin erişebileceği güvenli sistemler üzerinden paylaşılacak. Bu kapsamda kamu kurumlarının e-Devlet, çift faktörlü kimlik doğrulama (2FA) sistemi veya T.C. kimlik numarası ile şifre kullanılarak giriş yapılan güvenli platformlardan yararlanması gerekecek.

ESKİ DUYURULAR DA İNCELENECEK

Kararla birlikte yalnızca yeni paylaşımlar değil, kamu kurumlarının internet sitelerinde yer alan eski içerikler de yeniden değerlendirilecek.

Hukuki dayanağı bulunmayan veya yayımlanma süresi sona eren kişisel veri içeren duyurular kaldırılacak, silinecek ya da anonim hale getirilecek. Yayımlanması zorunlu belgelerde ise sadece gerekli bilgilerin yer alması sağlanacak, ihtiyaç fazlası kişisel veriler maskeleme yöntemiyle gizlenecek.

E-POSTA VE İLAN PANOLARI DA DÜZENLEME KAPSAMINDA

Yeni uygulama yalnızca kurumların internet sitelerini kapsamıyor. Kurum içi ve kurumlar arası e-posta yazışmaları, fiziki ilan panoları, duyuru alanları ve kapalı elektronik ağlarda yer alan kişisel veriler de yeni kurallar çerçevesinde korunacak.

Bu alanlarda kişisel verilere yetkisiz kişilerin erişimini önlemek amacıyla gerekli teknik ve idari tedbirlerin alınması zorunlu olacak.

KURALLARA UYMAYAN KURUMLARA YAPTIRIM UYGULANACAK

KVKK, kişisel verilerin korunması ve veri güvenliğinin sağlanmasından veri sorumlusu konumundaki kamu kurumlarının yükümlü olduğunu bir kez daha hatırlattı.

Kararda, yükümlülüklerini yerine getirmeyen veya veri güvenliğini ihlal eden kamu kurum ve kuruluşları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari işlem ve yaptırımların uygulanacağı ifade edildi.