Türkiye’nin kişisel veri koruma mevzuatı olan Kişisel Verilerin Korunması Kanunu (KVKK), kamu sektörü içindeki veri paylaşım süreçlerini yeniden şekillendirecek önemli bir ilke kararı yayınladı. Bu karar, kamu tüzel kişiliğini haiz veri sorumlularının (belediyeler, üniversiteler, il özel idareleri gibi) internet ortamında gerçekleştirdiği veri paylaşımlarında dikkatli ve kontrollü bir yaklaşım benimsemelerini hedefliyor. Karar, verilerin korunması ve gizliliğinin sağlanması adına kritik bir adım olarak değerlendiriliyor.
Bu ilke kararı, 6698 sayılı KVKK’nın temel ilkelerine dayanarak, internet ortamında yayımlanan belgelerde bulunan kişisel verilerin kullanımının sınırlandırılmasına yönelik detaylı bir çerçeve sunuyor. Özellikle, bir işlemin amacına hizmet etmeyen kişisel verilerin yer almasının engellenmesi, veri sorumlularının üstlendiği teknik ve idari sorumlulukların kapsamını netleştiriyor. Karar, kişisel verilerin güvenli bir şekilde işlenmesi ve üçüncü kişilerin erişimine karşı korunması konusunda önemli bir yol haritası çiziyor.
Kararda, kamu kurumlarının web sitelerinde ve diğer dijital platformlarda yayınladıkları çeşitli belgelerde sıklıkla karşılaşılan kişisel verilerin (ad-soyad, kimlik numarası, iletişim bilgileri, adres, eğitim durumu, taşınmaz bilgileri, sınav sonuçları vb.) dikkatli bir şekilde ele alınması gerektiği vurgulanıyor. Bu veri türlerinin internet ortamında paylaşılması, kişisel verilerin sızdırılması veya kötüye kullanılması riskini artırabilir. Bu nedenle, veri sorumlularının bu risimleri minimize etmek için gerekli önlemleri alması ve KVKK’ya uygun veri işleme süreçlerini uygulaması hayati önem taşıyor.
Sonuç olarak, KVKK Kurulunun bu ilke kararı, kamu kurumlarının kişisel veri paylaşım stratejilerini yeniden gözden geçirmesini gerektiriyor. Veri sorumlularının, 6698 sayılı Kanun’un 12 ve 18inci maddeleri kapsamında belirtilen idari ve teknik tedbirleri eksiksiz olarak uygulaması, olası ihlallerde Kurulun inceleme yetkisini engellemek için kritik önem taşıyor. Bu kararın, veri güvenliği konusunda kamuoyunda farkındalık yaratması ve veri koruma bilincinin artmasına katkı sağlaması bekleniyor.
