KVKK'dan kamu kurumlarına yeni dönem: İnternet sitelerindeki kişisel veriler için kritik karar

Dijitalleşmenin hız kazandığı kamu hizmetlerinde, vatandaşların kişisel bilgilerinin internet üzerinden kontrolsüz şekilde erişilebilir olmasının önüne geçmeyi amaçlayan karar, tüm kamu kurum ve kuruluşlarını yakından ilgilendiriyor.

Kişisel veriler artık daha sıkı korunacak

KVKK'nın yayımladığı ilke kararına göre kamu kurumları, internet sitelerinde yayımladıkları duyuru, karar, ilan, tutanak ve benzeri belgelerde yalnızca hukuki zorunluluk bulunan kişisel verilere yer verebilecek. Ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, imza, fotoğraf, doğum tarihi gibi kişisel verilerin gereklilik bulunmaksızın internet ortamında yayımlanması, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında değerlendirilerek sınırlandırılacak. Kurul, kamu kurumlarının "şeffaflık" ilkesini yerine getirirken vatandaşların özel hayatının gizliliğini ve kişisel verilerinin korunmasını da gözetmesi gerektiğine dikkat çekti.

İnternet sitelerindeki eski içerikler de gözden geçirilecek

Yeni düzenleme yalnızca bundan sonra yayımlanacak içerikleri kapsamıyor. Kamu kurumları, internet sitelerinde daha önce yayımlanmış belgeleri de inceleyerek kişisel veri içeren içerikleri gözden geçirmek, gerekli görülmesi halinde anonim hale getirmek veya tamamen kaldırmakla yükümlü olacak. Böylece yıllardır internet ortamında erişime açık kalan ve kişisel veri niteliği taşıyan bilgilerin oluşturabileceği mağduriyetlerin önüne geçilmesi amaçlanıyor.

Anonimleştirme ve veri minimizasyonu öne çıkacak

KVKK, kamu kurumlarına özellikle "veri minimizasyonu" ilkesine uygun hareket edilmesi çağrısında bulundu. Buna göre; Hizmetin yürütülmesi için gerekli olmayan kişisel veriler yayımlanmayacak. Zorunlu durumlarda kişisel veriler anonim hale getirilerek paylaşılacak. Belgelerde yer alan gereksiz kimlik bilgileri, iletişim bilgileri ve benzeri veriler maskelenecek. İnternet ortamında yayımlanan içerikler belirli aralıklarla kontrol edilerek güncellenecek.

Vatandaşların mahremiyeti daha güçlü korunacak

Uzmanlara göre internet sitelerinde uzun yıllar erişime açık kalan kişisel bilgiler; kimlik hırsızlığı, dolandırıcılık, sosyal mühendislik saldırıları ve çeşitli siber suçlar açısından önemli risk oluşturuyor. Yeni düzenlemeyle birlikte kamu kurumlarının internet sitelerinde yayımlanan belgelerde yer alan kişisel verilerin daha kontrollü paylaşılması, vatandaşların dijital ortamda daha güçlü korunmasına katkı sağlayacak.

Kamu kurumlarına önemli sorumluluklar düştü

KVKK'nın ilke kararı doğrultusunda kamu kurumlarının internet sitelerindeki tüm içerikleri düzenli olarak denetlemesi, hukuki dayanağı bulunmayan kişisel verileri kaldırması ve bundan sonraki yayınlarında veri güvenliği ilkelerine uygun hareket etmesi bekleniyor. Uzmanlar, bu kararın yalnızca kamu kurumlarını değil, kamu adına veri işleyen tüm kuruluşları da yakından ilgilendirdiğini belirtiyor. Özellikle belediyeler, üniversiteler, kamu kurumu niteliğindeki meslek kuruluşları ve diğer resmi kurumların internet sitelerinde yer alan içeriklerin yeniden gözden geçirilmesi gerektiği ifade ediliyor.

Dijital kamuda yeni dönem

KVKK'nın aldığı bu karar, kamu hizmetlerinde şeffaflık ile kişisel verilerin korunması arasında daha güçlü bir denge kurulmasını hedefliyor. Yeni uygulamayla birlikte vatandaşların kişisel bilgilerinin gereksiz şekilde internet ortamında yer almasının önüne geçilmesi, veri güvenliğinin artırılması ve kamu kurumlarının KVKK'ya uyum süreçlerinin güçlendirilmesi amaçlanıyor. Dijital kamu hizmetlerinin her geçen gün yaygınlaştığı Türkiye'de, söz konusu düzenlemenin hem kurumların veri yönetim süreçlerinde hem de vatandaşların kişisel verilerinin korunmasında önemli bir dönüm noktası olması bekleniyor.