KVKK, kamu kurumlarının internet ortamında kişisel veri paylaşımına ilişkin ilke kararı yayımladı

Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğini haiz veri sorumlularının internet ortamında kişisel veri paylaşımına ilişkin ilke kararını Resmu Gazete'nin bugünkü sayısın yayımladı. 1 Temmuz 2026 tarihli ve 2026/1301 sayılı karar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesinin altıncı fıkrası uyarınca alındı. Kurul, yaygın ihlal tespit etti Kurul, belediyeler, il özel idareleri ve üniversiteler başta olmak üzere çeşitli kamu kurumlarının internet sitelerinde ad, soyad, anne adı, baba adı, yaş, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, uzmanlık alanı, görev yeri, unvan, hizmet yılı, sicil numarası, askerlik durum bilgisi, öğrenim durumu gibi kişisel verilerin paylaşıldığını tespit etti. Ayrıca KPSS puanı, kabul/ret bilgisi, sınava ilişkin doğru/yanlış/net sayıları, başvuru pozisyonu, aday numarası, öğrenci numarası, sınava katılım durumu, asil-yedek bilgisi, eksik evrak bilgisi ve eski hükümlü olma durumu gibi verilerin de internet ortamında paylaşıldığı belirlendi. Uyum yükümlülükleri belirlendi Kurul, kişisel verilerin internet ortamında paylaşılmasının 6698 sayılı Kanun'un 5'inci maddesinde yer verilen işleme şartına veya özel nitelikli veriler bakımından 6'ncı maddedeki şartlara dayanması gerektiğini vurguladı. Geçerli bir işleme şartının mevcut olmaması halinde veri sorumlularının internet ortamında kişisel veri paylaşmamasının uygun olacağını belirtti. Karar kapsamında veri sorumlularından, paylaşımların amacın gerçekleşmesini sağlayacak minimum düzeyde kişisel veriyle sınırlı tutulması, kişisel veri içeren paylaşımların ne kadar süreyle yayımlanacağının belirlenmesi ve süreler sonunda paylaşımlara son verilmesi istendi. Kurul, geçerli bir işleme şartına dayanmayan paylaşımların internet ortamından kaldırılmasını, maskeleme ve benzeri düzenlemelerin yapılmasını talep etti. Sınav sonucu, kura sonucu ve benzeri durumlarda somut durumun gerektirmesi halinde yalnızca ilgili kişinin kendi sonuçlarına erişebileceği e-devlet platformlarının veya çift faktörlü doğrulama ile kimlik teyidi sağlayacak yöntemlerin kullanılmasının uygun olacağı belirtildi. Kurul, veri sorumlularının 6698 sayılı Kanun'un 12'nci maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alması gerektiğini kaydetti. Söz konusu paylaşımların yoğun olarak internet siteleri ve sosyal medya platformları vasıtasıyla gerçekleştirildiğine dikkat çeken Kurul, başta sorumlu çalışanlar olmak üzere tüm çalışanların kişisel verilerin korunması mevzuatı konusunda farkındalık eğitimlerinin yürütülmesi gerektiğini belirtti. Kurul, gerekli önlemlerin alınmadığının tespiti halinde somut olay değerlendirmesi yapılarak ilgili veri sorumluları hakkında Kanun'un 18'inci maddesi hükümleri gereği işlem tesis edileceğini duyurdu.