KVKK Kapsamında İnternet Ortamında Kişisel Veri Paylaşımına İlişkin Önemli Hatırlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, internet siteleri ve diğer dijital ortamlarda yayımlanan içeriklerde kişisel verilerin korunmasına azami özen gösterilmesi gerekmektedir.
Kişisel Verilerin Korunması Kurulu tarafından yapılan değerlendirmelerde, kamu kurumlarının internet sitelerinde yayımlanan çeşitli belge ve duyurularda gereğinden fazla kişisel veriye yer verildiği tespit edilmiştir.
Bu kapsamda tüm akademik ve idari personelimizin aşağıdaki hususlara dikkat etmesi önem arz etmektedir:
- Amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gereğince, yalnızca yapılacak işlemin gerektirdiği en az düzeyde kişisel veri paylaşılmalıdır.
- Duyuru, ilan, liste, tutanak ve benzeri belgelerde amacın gerçekleşmesi için gerekli olmayan kişisel verilere yer verilmemelidir.
- Web sitelerinizde bu tür bilgileri yayımlarken en asgari ve kritik olmayan bilgilere yer verilmeli ve zamanı bitince gerekli önlemler alındıktan sonra dosya ve ekleri silinmelidir.
- Kişisel veri içeren belgelerde gerektiğinde maskeleme (örneğin T.C. Kimlik Numarasının maskelenmesi), anonimleştirme veya silme yöntemleri kullanılmalıdır.
- İnternet ortamında yayımlanan kişisel verilerin yayında kalma süresi önceden belirlenmeli, ihtiyaç ortadan kalktığında ilgili içerikler yayından kaldırılmalı veya kişisel veriler silinmelidir.
Özellikle aşağıdaki kişisel verilerin internet ortamında gereksiz şekilde paylaşılmamasına dikkat edilmelidir:
- T.C. Kimlik Numarası
- Anne ve baba adı
- Doğum yeri ve doğum tarihi
- Yaş bilgisi
- Ev adresi ve cep telefonu numarası
- Sicil numarası
- Görev yeri, çalışılan birim ve hizmet yılı
- Unvan ve statü bilgileri
- Öğrenim durumu ve mezun olunan okul bilgileri
- Uzmanlık alanı
- Askerlik durumu
- Öğrenci veya aday numarası
- Başvuru numarası
- KPSS puanı ve diğer sınav puanları
- Doğru, yanlış, net ve başarı puanı bilgileri
- Asil–yedek durumu
- Sınava katılım, kabul/ret veya başarısızlık nedenleri
- Eksik evrak bilgileri
- Eski hükümlü olma durumu
- Kişiyi doğrudan veya dolaylı olarak tanımlayabilecek diğer tüm bilgiler
İnternet ortamında yayımlanacak her türlü belge, liste ve duyuru hazırlanırken kişisel verilerin korunması ilkeleri gözetilmeli, yalnızca zorunlu bilgiler paylaşılmalı ve kişisel verilerin gereksiz şekilde ifşa edilmesinden kaçınılmalıdır.
Kişisel verilerin hukuka aykırı şekilde paylaşılması veya gerekli tedbirlerin alınmaması durumunda, hem kurum hem de ilgili personel açısından idari, hukuki ve cezai sorumluluk doğabileceği unutulmamalıdır.