Ana SayfaManşet AltKarar Resmi Gazete’de yayımlandı. Kamu kurumları için KVKK kararı

Karar Resmi Gazete’de yayımlandı. Kamu kurumları için KVKK kararı

Şahsî Verileri Koruma Kurulu'nun (KVKK), kamu kuruluşları tarafından şahsî bilgilerin internet ortamında paylaşılmasına ait kararı Resmi Gazete'de yayımladı. Buna nazaran, gerekli olmayan şahsî datalar kamu kurumları tarafından paylaşılmayacak.

Haber Merkezi
Manşet Alt
Karar Resmi Gazete’de yayımlandı. Kamu kurumları için KVKK kararı
Reklam Alanı

Kararda, kamu kurum kuruluşları ve kamu hükmî kişiliğini haiz belediyeler, il özel yönetimleri, üniversiteler ve öbür kurumlar tarafından internet ortamında paylaşılan ferdî datalara ait olarak Kurul tarafından tespit ve değerlendirmeler yer alıyor.

Kişisel dataların işlenmesi, geniş kapsamlı bir kavram olup şahsî dataların birinci elde edilmesinden başlayarak imha edilmesine kadar olan süreçte ferdî datalar üzerinde gerçekleştirilen her türlü faaliyet, 6698 sayılı Kanun kapsamında şahsî dataların işlenmesi olarak değerlendirildiği belirtildi.

Yapılan incelemede, kamu kurumlarının kendi vazife ve yetki alanlarında yürütülen faaliyetler kapsamında internet sitelerinde yayımlanan türlü dokümanlarda isim, soyadı, anne ismi, baba ismi, yaş, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, uzmanlık alanı, misyon yeri, unvan/statü, hizmet yılı, sicil numarası, çalışılan ünite, askerlik durum bilgisi, tahsil durumu, çeşitli imtihanlar kapsamında işlenen müracaat numarası, KPSS puanı, kabul/ret ya da başarı/başarısızlık durumuna ait bilgi, mezun olunan okullara ait bilgi, girilen imtihana ait doğru/yanlış/net sayısı/başarı puanı üzere bilgiler, müracaat yapılan durum, aday numarası, öğrenci numarası, imtihana girememe/kabul edilmeme sebebi, imtihana iştirak durum bilgisi, asil-yedek bilgisi, eksik evrak bilgisi, eski hükümlü olma durumu ve gibisi ferdî bilgilere yer verildiği tabir edildi.

Kamu kurumları tarafından internet ortamında şahsî dataların paylaşılmasının, 6698 sayılı Kanun kararları ve ikincil mevzuata ahengin sağlanması gerektiği belirtildi. Geçerli bir sürece kaidesinin mevcut olmaması halinde, bilgi sorumluları tarafından internet ortamında ferdî dataların paylaşılmamasının gerektiği vurgulandı.

İnternet ortamında ferdî dataların paylaşılmasının geçerli bir sürece koşuluna dayanması durumunda da kanuna uygun hareket edilmesi gerektiği, emelin gerçekleşmesini sağlayacak asgarî seviyede ferdî data paylaşılması, hedefin gerçekleşmesi bakımından gerekli olmayan şahsî datalara internet ortamında yer verilmemesi ve gerekli imha, maskeleme üzere tedbirlerin data sorumluları tarafından alınmasının ehemmiyet arz ettiği belirtildi.

“GEREKLİ SÜRE” UYARISI

İlke kararına nazaran işlendikleri hedef için gerekli olan mühlet kadar koruma edilme prensibine ahengin sağlanmasını teminen şahsî data içeren paylaşımların ne kadar müddet ile paylaşılacağının belirlenmesi ve ilgili müddetler sonunda paylaşımlara son verilmesinin data sorumlularının misyonu olduğu vurgulandı.

Veri güvenliğine ait gerekli idari ve teknik önlemlerin alınması konusunda kamu kurumlarının sorumlu olduğu vurgulandı.

İnternet ortamında mevcut paylaşılan ferdî bilgilerin veri sorumluları tarafından gözden geçirilerek geçerli bir sürece kuralına dayanmayan, genel unsurlara uymayan paylaşımların internet ortamından kaldırılması yahut bunlar üzerinde maskeleme ve gibisi düzenlemelerin yapılması istendi.

Ayrıca, sorumlu çalışanlar başta olmak üzere tüm çalışanların ferdî dataların korunması mevzuatı ve uygulamada dikkat edilmesi gereken konular hakkında bilgi ve farkındalıklarının artırılmasını sağlayacak eğitim ve çalışmaların yürütülmesi gerektiği söz edildi.

KURUL İNCELEME BAŞLATABİLECEK

Önlemlerin alınmadığı tespit edildiğinde Kurulun inceleme yetkisi olduğu, data sorumluları hakkında süreç yapılabileceği belirtildi.

YORUMLARYorum Yok

DÜŞÜNCELERİNİZİ PAYLAŞIN

E-posta adresiniz yayınlanmayacaktır. Gerekli alanlar işaretlenmiştir.