Kamu Kurumlarına KVKK Şoku: Kişisel Verileriniz Artık Daha Güvende
Bakın ne oldu arkadaşlar! Resmi Gazete’de yayımlanan o kararla birlikte devlet daireleri, belediyeler, üniversiteler hatta il özel idareleri için yeni bir dönem başladı. Kişisel Verileri Koruma Kurumu yani KVKK, kamu kurumlarının internet sitelerinde paylaştığı özel bilgilerle ilgili sert bir karar aldı. İnanır mısınız, artık kimlik numaranız, adresiniz, anne baba adınız hatta KPSS puanınız bile göz önünde olmayacak.
Neyse, hemen olayın özüne girelim. KVKK Kurulu, yaptığı incelemelerde kamu kurumlarının internet sayfalarında yayımladığı belgelerde adeta birer veri cümbüşü olduğunu tespit etmiş. Öyleki ad soyad yetmemiş, TC kimlik numarası, cep telefonu, doğum yeri, meslek bilgisi derken sicil numarasına kadar herşey yayında kalmış. Hatta askerlik durumu, öğrenim bilgileri, sınavlardaki doğru yanlış net sayıları bile internette duruyormuş. Düşünsenize aday numaranız, başvuru yaptığınız pozisyon, asil-yedek bilgisi… Bunların hepsi göz önündeydi.
İşin daha da vahimi, bu bilgiler çoğu zaman kanuna aykırı şekilde paylaşılmış. 6698 sayılı Kanun var ya hani, işte o kanun diyorki ki “kişisel verileri işlerken belli şartlara uyacaksın”. Ama görünen o ki kamu kurumları bu kuralı pek takmamış. Geçerli bir işleme şartı olmadan milyonlarca vatandaşın özel bilgisi internette sere serpe bırakılmış. Kurulun tespitlerine göre bu durum ciddi bir ihlal.
Peki ne yapılması gerekiyormuş? Öncelikle, bu bilgilerin hepsi elden geçirilecek. Geçerli bir hukuki sebebe dayanmayan tüm paylaşımlar internetten kaldırılacak. Üstüne birde maskeleme denilen bir yöntem var, gereksiz alanlar silinecek, sadece zorunlu olan minik bir kısım kalacak. Yani amacın dışına çıkmıycaksın, ne kadar az bilgi o kadar iyi.
Kurul ayrıca “gerekli süre” kavramına da vurgu yapmış. Diyelim ki bir sınav sonucu yayınladınız, bu bilgi ne kadar süreyle sitede kalmalı? Belli bir zaman sonra mutlaka kaldırılması gerekiyor. Ama ne yazıkki birçok kurum yıllar önceki listeleri hala yayında tutuyormuş. Artık bu duruma son verilecek. Veri sorumluları, yani kamu kurumları, bu süreleri belirleyip süre bitince paylaşımları sonlandırmak zorunda.
Veri güvenliği meseleside cabası. Kurumların gerekli idari ve teknik tedbirleri alması şart koşulmuş. Hani şu “bize bişey olmaz” mantığı artık geçerli değil. Çalışanların bile eğitilmesi istenmiş. Sorumlu personel başta olmak üzere herkes, kişisel verilerin korunması hakkında bilgilendirilecek, farkındalık arttırılacak. Bakalım bu eğitimler ne kadar ciddiye alıncak…
Kurulun uyarısı açık: Gerekli önlemler alınmazsa, KVKK inceleme başlatabilecek. Yani ceza işlemleri bile söz konusu olabilir. Daha önce özel sektöre büyük cezalar kesilmişti, şimdi sıra kamu kurumlarında mı? Zaman göstericek.
İşin özü şu: Devlet dairelerine girdiğinizde verdiğiniz o bilgiler, artık gelişigüzel internette yayınlanmayacak. Sizin adınıza, sizin kimliğinize saygı duyulacak. Belki de ilk defa bu kadar kapsamlı bir adım atılıyor. Ama uygulama nasıl olacak, kurumlar bu karara uyacak mı? İşte asıl mesele bu…
Gelişmeleri takip ediyoruz, bakalım önümüzdeki günlerde hangi kurumlar bu kararı ciddiye alacak, hangileri yine işi savsaklayacak…
Kaynak: Orijinal Haber
