KVKK, kamu kurumlarının internet sitelerindeki kişisel veri paylaşımlarına yönelik yeni bir ilke kararı yayımlayarak maskeleme zorunluluğu getirdi.
Kişisel Verileri Koruma Kurulu (KVKK), kamu tüzel kişiliğine sahip kurumların internet ortamındaki veri paylaşımlarına dair yeni bir ilke kararı yayımladı. Resmi Gazete’de yer alan düzenleme, belediyeler ve üniversiteler dahil olmak üzere tüm kamu veri sorumlularının kişisel verileri işleme faaliyetlerine yönelik sınırlamalar getiriyor.
Kurul, internet sitelerinde yayımlanan belgelerde ad, soyad, T.C. kimlik numarası, adres ve KPSS puanı gibi hassas bilgilerin kontrolsüzce yer aldığını tespit etti. Karara göre, kamu kurumları paylaşımlarında sadece amaca uygun verileri kullanmakla yükümlü olacak; gereksiz bilgiler ise imha veya maskeleme yöntemleriyle korunacak.
Veri sorumlularının, paylaşılan bilgileri yalnızca amaç için gerekli süre boyunca erişime açık tutması gerekiyor. Ayrıca, 6698 sayılı Kanun’un 12’nci maddesi uyarınca elektronik ortamlar ile fiziksel ilan panolarında da gerekli teknik ve idari tedbirlerin alınması zorunlu kılındı. Belirlenen kurallara aykırı hareket eden kurumlar hakkında, 6698 sayılı Kanun’un 18’inci maddesi kapsamında idari işlem uygulanacak.
Yorum Yap