Kamu kurumları, internet ortamında kişisel veri paylaşımına ilişkin yeni ilkeleri uygulamak zorunda
Kişisel Verilerin Korunması Kurulu, kamu kurumlarının internet ortamında kişisel veri paylaşımına ilişkin ilke kararı aldı. Buna göre, internet ortamında yayımlanan belgelerde amaç dışı kişisel verilere yer verilmeyecek, gerekli teknik ve idari tedbirler alınacak.
Karar, kamu tüzel kişiliğini haiz veri sorumlularının internet sitelerinde yayımladıkları belgelerde kişisel verilere yer vermelerini düzenlıyor. Kurul, kişisel veri ihtiva eden belgelerin internet ortamında yayımlanmasının bir kişisel veri işleme faaliyeti niteliğinde olduğunu belirtti. Buna göre, ad ve soyadı, T.C. kimlik numarası, adres, cep telefonu numarası gibi kişisel verilere yer verilmeyecek.
İlke kararında, internet ortamında yapılacak veri paylaşımlarında amacın gerçekleşmesi bakımından gerekli olmayan kişisel verilere yer verilmemesi gerektiği vurgulandı. Ayrıca, kişisel veri içeren paylaşımların, işlendikleri amaç için gerekli olan süre kadar erişime açık tutulması ve sürenin sonunda gerekli işlemlerin tesis edilmesi gerektiği belirtildi. Veri sorumluları, 6698 sayılı Kanun'un 12'nci maddesi kapsamında gerekli idari ve teknik tedbirleri almak zorunda.
Kişisel veri paylaşımlarına ilişkin aydınlatma yükümlülüğünün ilgili mevzuata uygun şekilde yerine getirilmesi bekleniyor. Kurul, gerekli önlemlerin alınmadığının tespit edilmesi halinde inceleme yetkisi kapsamında somut olay değerlendirmesi yaparak ilgili veri sorumluları hakkında idari işlem tesis edeceğini bildirdi.
