Açık Yayımlanan Kişisel Veriler Risk Oluşturuyor
Kurul tarafından yapılan incelemelerde; kamu kurumlarının personel alımı, kura, sınav veya hizmet duyurularında adayların ad-soyadı, T.C. kimlik numarası, anne-baba adı, adres, cep telefonu, KPSS puanı, askerlik durumu ve gayrimenkul ada/parsel bilgilerini dahi herkesin erişimine açık şekilde yayımladığı tespit edildi. KVKK, bu durumun 6698 sayılı Kanun’a aykırı olduğunu ve ciddi güvenlik riskleri taşıdığını açıkladı.
Sınav ve Kura Sonuçlarına "E-Devlet" Düzenlemesi
Karara göre, sınav veya kura sonuçları açıklanırken herkesin tüm kişilerin bilgilerini görmesine imkan tanıyan toplu listeler paylaşılamayacak. Kurumlar, bilgileri yalnızca ilgili kişinin görebileceği E-Devlet platformları veya çift faktörlü doğrulama (2FA) yöntemleriyle sunmak zorunda kalacak.
Eski Paylaşımlar Derhal Silinecek veya Maskelenecek
İlke Kararı geçmişe dönük paylaşımları da kapsıyor. Kamu kurumları, internet sitelerinde ve sosyal medya hesaplarında yer alan eski listeleri ivedilikle gözden geçirecek. İşleme sebebi ortadan kalkan veriler silinecek veya anonim hale getirilecek; yayında kalması gerekenler ise mutlaka maskelenecek.
Pano, E-Posta ve Kurum İçi Yazışmalar da Kapsamda
Kişisel veri ihlallerinin yalnızca web sitelerinde yaşanmadığına dikkat çekilen kararda; kurum içi e-posta iletileri, ilan tahtaları, panolar ve kapalı elektronik ortamlardaki paylaşımlarda da kanun ilkelerine uyulması ve personele farkındalık eğitimi verilmesi gerektiği belirtildi.
Uymayan Kurumlara Yasal Yaptırım: KVKK, gerekli idari ve teknik tedbirleri almayan kamu veri sorumluları hakkında 6698 sayılı Kanun'un 18'inci maddesi uyarınca idari yaptırım uygulanacağını duyurdu.