28 Temmuz tarihli Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulu’nun ilke kararıyla, kamu kurumlarının internet siteleri ve sosyal medya hesaplarında kişisel veri paylaşımına ilişkin uygulamalar sıkı kurallara bağlandı.
Yeni düzenlemeye göre, kişisel veriler hukuki dayanak olmadan kamuoyuyla paylaşılamayacak. Sınav sonuçları, personel alım ilanları ve benzeri duyurularda ad-soyad, T.C. kimlik numarası, adres, telefon, KPSS puanı, öğrenci numarası ve başarı durumu gibi bilgilerin paylaşımı ancak mevzuatın izin verdiği durumlarda mümkün olacak.
Veri minimizasyonu ilkesi doğrultusunda, amaç için gerekli olmayan kişisel bilgiler yayımlanmayacak. Gerekli hallerde ise veriler maskelenerek veya anonim hale getirilerek paylaşılacak.
Kararla birlikte kişisel verilerin internette yayımlanma süresi de sınırlandırıldı. Veriler yalnızca gerekli olduğu süre boyunca erişime açık tutulacak, ihtiyaç ortadan kalktığında ise kaldırılacak.
Kamu kurumları, kişisel verilerin güvenliğinden de sorumlu olacak. Bu kapsamda teknik ve idari tedbirler alınacak, personelin kişisel verilerin korunması konusunda eğitim alması sağlanacak.
Ayrıca mevcut internet içerikleri gözden geçirilecek; hukuka aykırı ya da gereksiz kişisel veri içeren paylaşımlar kaldırılacak veya ilgili düzenlemeler yapılacak.
Kişisel Verileri Koruma Kurulu ise düzenlemelerin uygulanmasını denetleyebilecek. Kurallara aykırılık tespit edilmesi halinde veri sorumluları hakkında inceleme başlatılabilecek ve ilgili mevzuat kapsamında işlem uygulanabilecek.
