KVKK'dan Kamuya Veri Gizliliği Ayarı
Resmî adıKişisel Verileri Koruma Kurulunun 01/07/2026 Tarihli ve 2026/1301 Sayılı Kararı
Kişisel Verileri Koruma Kurumu, kamu tüzel kişilikli veri sorumlularının (belediyeler, üniversiteler vb.) internet ortamında paylaştığı kişisel verilere ilişkin bir ilke kararı almıştır. Bu karar, paylaşımların 6698 sayılı Kişisel Verileri Koruma Kanunu'na uygun olmasını sağlamayı ve veri güvenliğini artırmayı amaçlamaktadır.
Düzenlemenin Detayları
Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumları ve kamu tüzel kişiliğine sahip diğer veri sorumlularının (belediyeler, il özel idareleri, üniversiteler vb.) internet ortamında paylaştığı kişisel verilere ilişkin önemli bir ilke kararı yayımlamıştır. Bu karar, 6698 sayılı Kişisel Verileri Koruma Kanunu'nun (Kanun) 15. maddesinin altıncı fıkrasına dayanarak, ihlallerin yaygınlaştığı durumlarda Kurul'un ilke kararı alma yetkisini kullanmaktadır. Kararda, kamu kurumlarının internet sitelerinde yayınladıkları belgelerde yer alan kişisel verilerin (TC kimlik numarası, adres, telefon, eğitim bilgileri, sınav sonuçları vb.) Kanun'un genel ilkelerine ve işleme şartlarına uygun olarak işlenmesi gerektiği vurgulanmaktadır.
Karar, özellikle kişisel verilerin internet üzerinden paylaşılmasının bir veri işleme faaliyeti olduğunu ve bu süreçte veri güvenliğine ilişkin idari ve teknik tedbirlerin alınmasının zorunluluğunu belirtmektedir. Kamu kurumlarının, paylaşılan kişisel verilerin işlenmesi için geçerli bir hukuki sebebin bulunmaması halinde bu paylaşımları yapmaması gerektiği ifade edilmektedir. Ayrıca, aydınlatma yükümlülüğünün yerine getirilmesi, verilerin işlenme amacına uygun ve ölçülü olması, belirlenen süreler sonunda verilerin silinmesi veya anonim hale getirilmesi gibi hususlara dikkat çekilmiştir.
Kararda ayrıca, sınav sonuçları, kura sonuçları gibi bilgilerin paylaşımında, erişimin yalnızca ilgili kişilere veya yetkilendirilmiş kişilere açık olmasının sağlanması gerektiği belirtilmiştir. Bu kapsamda e-devlet platformları veya çift faktörlü doğrulama gibi yöntemlerin kullanılabileceği ifade edilmiştir. Son olarak, veri sorumluları tarafından çalışanlara yönelik kişisel verilerin korunması mevzuatı konusunda eğitim verilmesi gerektiği ve bu ilke kararının Resmi Gazete'de yayımlanmasına oybirliği ile karar verildiği duyurulmuştur.
Akla Gelen Sorular
- Bu karar sonrası kamu kurumları internette hiçbir kişisel veri paylaşamayacak mı?
- Hayır, kamu kurumları ancak yasal bir zorunluluk veya açıkça belirtilmiş bir işleme şartı varsa ve Kişisel Verileri Koruma Kanunu'nun genel ilkelerine (amaçlılık, sınırlılık, ölçülülük vb.) uygun olmak kaydıyla kişisel verileri paylaşabilir. Paylaşımın türüne ve amacına uygun güvenlik önlemleri alınmalıdır.
- Eğer kamu kurumları bu ilke kararına uymazsa ne olur?
- İhlallerin tespiti halinde, Kişisel Verileri Koruma Kurumu, 6698 sayılı Kanun'un 18. maddesi uyarınca ilgili veri sorumluları hakkında gerekli işlemleri tesis edecektir. Bu işlemler para cezalarından diğer yaptırımlara kadar varabilir.
- Bu karar sadece belediyeler ve üniversiteler için mi geçerli?
- Hayır, karar 'kamu kurum kuruluşları ve kamu tüzel kişiliğini haiz diğer muhtelif veri sorumluları' ifadesini kullanmaktadır. Bu, belediyeler, il özel idareleri, üniversiteler gibi tüzel kişiliği olan ve kamu görevi yürüten tüm kurumları kapsar.
Kavramlar
- Kişisel Verileri Koruma Kanunu (KVKK)
- Kişilerin, kişisel verileri üzerindeki haklarını düzenleyen, verilerin işlenmesi, saklanması ve korunmasına ilişkin usul ve esasları belirleyen temel kanundur.
- Veri Sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Kamu kurumları da veri sorumlusu olabilir.
- İlke Kararı
- Kişisel Verileri Koruma Kurumu'nun, Kanun'un uygulanmasına ilişkin genel çerçeveyi belirlemek üzere aldığı ve Resmi Gazete'de yayımlayarak kamuoyuna duyurduğu kararlardır.
- Özel Nitelikli Kişisel Veriler
- Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri gibi daha hassas bilgileri ifade eder.
- Veri İşleme Faaliyeti
- Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kapsar.
Bunu sosyal mecrada nerede paylaştık
Bu gelişmeleri anında öğrenin
REGAS, 28 Temmuz 2026 tarihli Resmî Gazete'deki 37 kaydın tümünü analiz etti; burada yalnızca 3 tanesini yayımladık.
REGAS, Resmî Gazete’de sizi ilgilendiren her değişikliği sade bir dille özetler ve bildirir.
REGAS Yorumu
Bu karar, vatandaşların kişisel verilerinin kamu kurumları tarafından internette paylaşılması konusundaki endişelerine yanıt niteliğindedir. Artık kamu kurumları, kişisel bilgileri internette yayınlarken çok daha dikkatli olmak zorunda. Sınav sonuçları, öğrenci bilgileri veya vatandaşların diğer kişisel verileri, hukuki bir gerekçe olmadan ve gerekli güvenlik önlemleri alınmadan internette yer alamayacak. Bu durum, kişisel verilerin gizliliğini ve güvenliğini artırarak vatandaşların mahremiyetinin korunmasına önemli bir katkı sağlayacaktır. Vatandaşlar, kişisel verilerinin hukuka aykırı olarak paylaşıldığını düşünmeleri halinde KVKK'ya başvurma hakkına sahiptir.