KVKK’dan kamu kurumlarına internet uyarısı: Kişisel veri paylaşımlarına ilke kararı

ANKARA – BHA 

KVKK’ya iletilen şikâyet ve ihbarlarda, kamu kurumları, belediyeler, üniversiteler ve benzeri kuruluşlar tarafından yürütülen hizmetler kapsamında kişisel verilerin internet ortamında paylaşıldığı ve bu paylaşımların 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırılık oluşturabildiği yönündeki iddialar üzerine inceleme başlatıldı.

Kurulun yaptığı değerlendirmelerde, kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde yayımlanan çeşitli belgelerde ad ve soyadı, T.C. kimlik numarası, adres, telefon numarası, doğum yeri, meslek, görev bilgileri, sicil numarası, öğrenim bilgileri, sınav sonuçları, KPSS puanı, aday numarası, başarı durumu ve benzeri çok sayıda kişisel verinin yer aldığı tespit edildi.

KVKK, internet ortamında kişisel veri paylaşımının 6698 sayılı Kanun’un 5’inci maddesinde düzenlenen kişisel veri işleme şartlarına, özel nitelikli kişisel veriler bakımından ise 6’ncı maddede yer alan hükümlere dayanması gerektiğini belirtti. Geçerli bir hukuki dayanak bulunmayan durumlarda kişisel verilerin internet ortamında paylaşılmaması gerektiği vurgulandı.

Kurul ayrıca, yalnızca hukuki dayanağın bulunmasının yeterli olmadığını, veri sorumlularının Kanun’un genel ilkelerine de uygun hareket etmek zorunda olduğunu hatırlattı. Bu kapsamda, amaçla bağlantılı, sınırlı ve ölçülü veri paylaşımı yapılması, gerekli olmayan kişisel verilere yer verilmemesi, maskeleme ve anonimleştirme gibi yöntemlerin uygulanması gerektiği ifade edildi.

İlke Kararı’nda, kişisel veri içeren duyuruların internet ortamında gereğinden uzun süre yayımlanmaması, süre sonunda silinmesi, yok edilmesi veya anonim hale getirilmesi gerektiği belirtildi. Ayrıca veri sorumlularının aydınlatma yükümlülüğünü yerine getirmesi, gerekli idari ve teknik tedbirleri alması ve internet ortamındaki paylaşımların daha yüksek veri güvenliği riski taşıdığını göz önünde bulundurması gerektiği kaydedildi.

Sınav ve kura sonuçları gibi duyurularda ise mümkün olduğu ölçüde yalnızca ilgili kişinin kendi sonucuna erişebileceği güvenli sistemlerin tercih edilmesi tavsiye edildi. Bu kapsamda e-Devlet altyapısı veya çift faktörlü kimlik doğrulama kullanılan platformların kullanılmasının uygun olacağı belirtildi.

KVKK, kamu kurumları ve diğer veri sorumlularının mevcut internet içeriklerini ivedilikle gözden geçirmesi, hukuki dayanağı bulunmayan veya Kanun’un genel ilkelerine aykırı kişisel veri paylaşımlarını kaldırması ya da gerekli maskeleme işlemlerini yapması gerektiğini bildirdi.

Kurul ayrıca, internet siteleri ve sosyal medya hesaplarını yöneten personel başta olmak üzere çalışanlara yönelik kişisel verilerin korunmasına ilişkin eğitim ve farkındalık çalışmalarının düzenli olarak yürütülmesini istedi.

İlke Kararı’nda, söz konusu yükümlülüklere uyulmadığının tespit edilmesi halinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesi kapsamında ilgili veri sorumluları hakkında gerekli idari işlemlerin uygulanacağı vurgulandı.

İlke Kararı hakkında detaylı bilgi almak için linke tıklayın:

Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında Kişisel Verileri Koruma Kurulunun 01/07/2026 Tarihli Ve 2026/1301 Sayılı İlke Kararı