Kamu Kurumlarına KVKK Uyarısı: Kişisel Verilerinizi İnternetten Kaldırın!
Resmi Gazete’de yayınlanan kararla birlikte, kamu kurumları için yeni bir dönem başladı. Kişisel Verileri Koruma Kurulu (KVKK) artık daha sıkı denetim yapacak. Bakın ne oldu? Kurumlar internet sitelerinde paylaştıkları kişisel verileri tek tek gözden geçirmek zorunda. Yani o sınav sonuç listeleri, atama kararları, hatta personel bilgileri… Artık öyle herşeyi sergilemek yok!
Neyse, gelin detaylara inelim. Kurul yaptığı incelemede, kamu kurumlarının internet sitelerinde neler paylaştığını tek tek sıralamış. Ad, soyadı, anne adı, baba adı, yaş, T.C. kimlik numarası… Bunlar yetmezmiş gibi adres, cep telefonu, doğum yeri, meslek, uzmanlık alanı, görev yeri, unvan, hizmet yılı, sicil numarası, askerlik durumu, öğrenim durumu… Hepsini geçtik, sınav sonuçlarında başvuru numarası, KPSS puanı, kabul/ret bilgisi, doğru/yanlış/net sayısı, başarı puanı… Yani vatandaşın neredeyse tüm özel bilgileri internette göz önünde.
Kurul açıkca söylemiş: “Geçerli bir işleme şartı yoksa bu verileri paylaşmayın!” diye. Yani bir kanuni zorunluluk yoksa, vatandaşın rızası yoksa, kimse kimsenin özel bilgilerini internete koyamaz. Ama diyelimki paylaşmak zorundasınız, o zaman da minimum veri paylaşacaksınız. Amaca uygun, en az seviyede, gerekli olan kadar. Geri kalanını maskeleyecek, anonim hale getireceksiniz. Hani şu “kişisel verilerin işlenmesi” dediğimiz kavram var ya, işte o ilk elden imhaya kadar her aşamayı kapsıyor.
Birde “gerekli süre” uyarısı var. Kurumlar diyorki: “Bu verileri ne kadar süre yayında tutacaksınız? Bunu belirleyin. Süre bitince de kaldırın.” Yani 5 yıl önceki sınav sonuç listeleri hala sitede duruyormu? Hemen kaldırın! Yoksa Kurul inceleme başlatabilir, ceza kesebilir.
Veri güvenliği de cabası. Kamu kurumları, bu verileri korumak için gerekli idari ve teknik tedbirleri almak zorunda. Şifreleme, erişim kontrolleri, günlük yedekleme… Bunların hepsi sorumlulukları altında. Ayrıca çalışanlarada eğitim verecekler. Herkes kişisel verilerin korunması mevzuatını bilecek, neyin yanlış olduğunu anlayacak.
Peki ya uymazlarsa? Kurulun inceleme yetkisi var. Önlem alınmadığı tespit edilirse, veri sorumluları hakkında işlem yapılabilecek. Yani para cezası, hatta idari yaptırım… İşte böyle arkadaşlar. Artık kamu kurumları için KVKK uyumu sadece kağıt üstünde kalmayacak, sahada da denetlenecek.
Bakalım bundan sonra hangi kurumlar bu karara uyacak, hangileri eski alışkanlıklarından vazgeçecek? Gelişmeleri takip ediyoruz…
Kaynak: Orijinal Haber
