Kişisel Verileri Koruma Kurulu, kamu tüzel kişiliğine sahip kurumların internet ortamında kişisel veri paylaşımına yönelik yeni ilke kararını Resmî Gazete'de yayımladı. Karar, belediyeler ve üniversiteler gibi kuruluşların veri paylaşımında sınırlılık, maskeleme ve belirli bir süreye bağlı kalma gibi esaslar getiriyor.
Kişisel Verileri Koruma Kurulu (KVKK), kamu tüzel kişiliğine sahip veri sorumluları tarafından kişisel verilerin internet ortamında paylaşılmasına ilişkin önemli bir ilke kararını Resmî Gazete’de duyurdu. Kurulun 1 Temmuz 2026 tarihli ve 2026/1301 sayılı kararı, belediyeler, il özel idareleri, üniversiteler ve benzeri kamu kurumlarının internet sitelerinde yayımladığı kişisel verilere yönelik önemli düzenlemeler ve uyarılarda bulunuyor.
Kararda, kamu kurumlarının internet sitelerinde gerçekleştirdiği duyuru ve faaliyetler kapsamında, kişilerin adı, soyadı, anne ve baba adı, yaşı, T.C. kimlik numarası, adresi, telefonu, öz geçmişi, mezun olduğu okul, öğrenci numarası, çalıştığı birim, askerlik ve öğrenim durumu gibi çok sayıda kişisel verinin bugüne kadar kamuya açık şekilde paylaşıldığı belirtildi. Ayrıca diploma notu, sınav puanı, başvuru numarası, KPSS puanı, kabul veya başarısızlık durumu gibi hassas verilerin de internet üzerinden erişilebilir olduğu kaydedildi.
Yeni düzenlemeye göre, internet ortamında yayımlanacak kişisel verilerin yalnızca paylaşım amacıyla sınırlı tutulması zorunlu hale getirildi. Paylaşım amacı açısından gerekli olmayan kişisel verilerin internet ortamında yer almaması, yayımlanması zorunlu bilgilerde ise maskeleme, anonimleştirme ve benzeri yöntemlerin kullanılması gerektiği vurgulandı. Kişisel verilerin yalnızca gerekli süre boyunca internet ortamında tutulması ve paylaşım süresi sona erdiğinde kaldırılması da kararda yer alan temel ilkeler arasında.
Özellikle sınav veya kura sonucu gibi ilanların, ilgili kişilerin sonuçlara erişebilmesini sağlayacak süre boyunca yayımlanabileceği, ancak bu bilgilerin süresiz şekilde internet ortamında tutulamayacağı belirtildi. İlanların hangi tarihte kaldırılacağının önceden belirlenmesi ve sürenin sonunda paylaşımın sona erdirilmesi gerektiği ifade edildi. Sonuçların yayımlanmasında yalnızca ilgili kişinin erişebileceği yöntemlerin kullanılması; doğrulama işlemlerinin T.C. kimlik numarası, öğrenci numarası veya çift faktörlü doğrulama gibi araçlarla yapılması önerildi.
KVKK'nın bu ilke kararı, sadece kurumların internet sitelerini değil, sosyal medya platformlarını, diğer elektronik ortamları, ilan panolarını ve ilan tahtalarını da kapsıyor. Kamu kurumlarının veri güvenliği için gerekli idari ve teknik tedbirleri alması, paylaşım öncesinde kişilerin hak ve özgürlükleri üzerindeki riskleri değerlendirmesi istendi. Hukuka aykırı uygulamaların tespiti halinde Kişisel Verileri Koruma Kanunu kapsamında yasal işlemlerin başlatılacağı belirtildi.
Yorumlar