Kamu kurumlarının internet duyurularında yeni bir dönem başlıyor. Kişisel Verileri Koruma Kurulu, sınav sonuçları ve personel alım ilanları başta olmak üzere kurumların çevrimiçi paylaşımlarına kısıtlama getiren ilke kararını Resmi Gazete'de yayımladı. Karar, belediyelerden üniversitelere kadar geniş bir kesimi kapsıyor.
KARAR KİMLERİ KAPSIYOR?
Düzenlemenin muhatabı kamu tüzel kişiliğine sahip kurumlar oldu. Karar kapsamına giren kuruluşlar şöyle:
- Belediyeler
- Üniversiteler
- İl özel idareleri
- Diğer kamu tüzel kişileri
Söz konusu kurumlar, internet sitelerindeki duyurularda vatandaşların kişisel bilgilerini herkesin görebileceği biçimde yayımlayamayacak.
HANGİ BİLGİLER İFŞA EDİLİYORDU?
Kararın gerekçesinde Kurulun kendi incelemeleri yer aldı. Kurul, kurumların mülakat, başvuru ve sınav sonuçlarını duyururken adaylara ait gereğinden fazla bilgiyi yayımladığını tespit etti. İncelemelerde ortaya çıkan veri türleri şunlar oldu:
- Türkiye Cumhuriyeti kimlik numarası
- Anne ve baba adı, doğum yeri, yaş bilgisi
- Cep telefonu numarası ve açık adres
- KPSS puanı, doğru ve yanlış sayısı, net ile başarı puanı
- Eski hükümlü olma durumu, askerlik ve sicil bilgileri
KURAL NE OLACAK?
Kurul, 6698 sayılı Kanun çerçevesinde uyulması gereken ölçütleri netleştirdi. Buna göre hukuken tanınmış bir işleme sebebi yoksa, veri sorumlularının çevrimiçi ortamda kişisel veri yayımlaması mümkün olmayacak. Paylaşımın zorunlu sayıldığı hallerde ise yalnızca amacı karşılamaya yetecek asgari bilgi kullanılacak. Gereksiz ayrıntılar duyurulardan çıkarılacak, yayımlanan veriler ise maskeleme yöntemiyle kısmen gizlenecek.
MASKELEME NE DEMEK?
Kararın uygulamadaki karşılığını maskeleme yöntemi belirleyecek. Yöntem, bir kişisel verinin tamamının değil yalnızca bir bölümünün görünür kılınmasını, kalan kısmının yıldız gibi işaretlerle gizlenmesini ifade ediyor. Örneğin bir adayın adı ve soyadının baş harfleri dışındaki bölümü gizlenerek yayımlanabiliyor. Amaç, ilgili kişinin kendi sonucunu görebilmesi ile üçüncü kişilerce kimliğinin tespit edilememesi arasındaki dengeyi kurmak olarak öne çıkıyor.
YAYINDA KALMA SÜRESİNE SINIR
Kurul, verilerin internette ne kadar süre kalacağına da açıklık getirdi. Kişisel veri içeren paylaşımların yayın süresi önceden belirlenecek, süre dolduğunda duyurular yayından kaldırılacak. Kurumlardan ayrıca sitelerinde hâlen yer alan eski paylaşımları gözden geçirmesi istendi. Hukuka aykırı olduğu ya da genel ilkelere uymadığı görülen duyurular silinecek veya maskeleme işlemine tabi tutulacak.
UYMAYANI NE BEKLİYOR?
Kararda sorumluluğun kimde olduğu da açıklandı. Kurula göre gerekli idari tedbirleri ve teknik altyapıyı hayata geçirme yükümlülüğü doğrudan kamu kurumlarına ait bulunuyor. Personelin veri koruma mevzuatı konusunda eğitilmesi de kurumlardan beklenenler arasında sayıldı. Gerekli adımları atmayan veri sorumluları için ise inceleme açılabileceği ve hukuki süreç işletilebileceği hatırlatıldı. Karar, Eskişehir'deki belediyeler ile üniversitelerin sınav ve personel alım duyurularını da doğrudan ilgilendiriyor.
