KVKK düzenlemesi Resmi Gazete de yayımlandı: Sınav ve atama sonuçlarında yeni dönem

Resmi Gazete'de yayımlanarak yürürlüğe giren Kişisel Verileri Koruma Kurulu (KVKK) kararıyla, kamukurumlarının kişisel veri içeren duyurularına ilişkin yeni kurallar getirildi.

Karar kapsamında sınav sonuçları, kura çekimleri, personel alım ilanları ve atama duyurularında ad,

soyad, T.C. kimlik numarası, KPSS puanı, adres ve cep telefonu gibi kişisel verilerin herkesin erişimine açık şekilde paylaşılması sınırlandırıldı.

SONUÇLARA GÜVENLİ ERİŞİM DÖNEMİ

Yeni düzenlemeye göre kamu kurumlarınca yürütülen sınav, kura ve personel alımı süreçlerine ilişkin sonuçlar artık herkese açık listeler halinde yayımlanmayacak. Bunun yerine sonuçlar yalnızca ilgili kişinin veya denetim yetkisine sahip kişilerin erişebileceği güvenli sistemler üzerinden paylaşılacak. Bu kapsamda kamu kurumlarının e-Devlet, çift faktörlü kimlik doğrulama (2FA) ya da T.C. kimlik numarası ve şifre ile giriş yapılan güvenli platformları kullanması gerekecek.

KVKK, kamu kurumlarından mevcut internet siteleri ile geçmişte yapılan paylaşımları da gözden

geçirmelerini istedi. Hukuki dayanağı bulunmayan veya yayımlanma süresi sona eren kişisel veri içeren içerikler kaldırılacak, silinecek ya da anonim hale getirilecek. Yayımlanması zorunlu belgelerde ise yalnızca gerekli bilgiler yer alacak, ihtiyaç duyulmayan kişisel veriler maskeleme yöntemiyle gizlenecek.

PANO VE E-POSTALAR DA BU KAPSAMDA

Düzenleme yalnızca internet sitelerini değil, kurum içi ve kurumlar arası e-posta yazışmalarını, ilan

panolarını, fiziki duyuru alanlarını ve kapalı elektronik ağları da kapsıyor. Bu mecralarda da kişisel verilerin yetkisiz kişilerin erişimine karşı korunması amacıyla gerekli teknik ve idari tedbirlerin alınması zorunlu olacak.

KURALLARA UYMAYANLARA YAPTIRIM UYGULANACAK

KVKK, kişisel verilerin korunması ve veri güvenliğinin sağlanmasının veri sorumlusu konumundaki

kamu kurumlarının yükümlülüğünde olduğunu vurguladı. Kararda, yükümlülüklerini yerine getirmeyen veya veri güvenliğine ilişkin ihlalde bulunan kamu kurum ve kuruluşları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi kapsamında idari işlem ve yaptırım uygulanacağı belirtildi.