KVKK Kamu Kurumlarına Sert Uyarı: Kişisel Verilerinizi Silin!
Bakın ne oldu? Resmi Gazete’de yayımlanan bir kararla, kamu kurumlarına kişisel verilerle ilgili çok ciddi uyarılar geldi. 28 Temmuz 2026 sabahı, saat 07:14’te duyurulan bu karar, belediyelerden üniversitelere, il özel idarelerinden diğer kamu tüzel kişiliklerine kadar herkesi bağlıyor. KVKK yani Kişisel Verileri Koruma Kurulu, internet sitelerinde paylaşılan bilgilerle ilgili köklü bir değişikliğe gidiyor. Neyse, devam edelim…
Yani inanır mısınız? Artık bir kamu kurumunun sitesine girip “Şu memurun adı nedir, T.C. kimlik numarası kaç” diye bakmak tarihe karışıyor. Kararda, kurumların internet ortamında yayımladığı belgelerde ad, soyad, anne adı, baba adı, yaş, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, uzmanlık alanı, görev yeri gibi onlarca kişisel verinin bulunduğu tespit edilmiş. Hatta sınavlarla ilgili KPSS puanı, doğru/yanlış sayısı, başarı durumu gibi bilgiler de var. Vatandaşın özel hayatına dair her şey…
Kurul diyorki: “Kişisel verilerin işlenmesi dediğimiz şey, sadece bilgiyi almakla bitmiyor. İlk elde edilmesinden imha edilmesine kadar her adım, 6698 sayılı Kanun kapsamında değerlendirilir.” Yani bir veriyi internet sitesine koyduğunuz an işleme başlıyor, paylaşmaya devam ettiğiniz sürece işleme devam ediyor. Peki ya sonra? İmha etmezseniz, kanuna aykırı oluyor işte!
Geçerli bir işleme şartı yoksa, kamu kurumları bu verileri internet ortamında paylaşamayacak. Ama diyelimki geçerli bir sebep var, o zamanda dikkat: “Amacın gerçekleşmesini sağlayacak minimum düzeyde kişisel veri paylaşılması” gerekiyor. Yani abartmayacaksın, gereksiz bilgi koymayacaksın. Mesela bir sınav sonucu açıklıyorsan, sadece sınav numarası ve puan yeter, adres niye paylaşılıyor? İşte bu tür gereksiz bilgiler artık yasak.
Ve en önemlisi, “GeReKlİ sÜrE” uyarısı var. Kararda net bir şekilde belirtilmiş: İşlendikleri amaç için gerekli olan süre kadar muhafaza edilmeli. Yani bir sınav sonucunu 5 yıl boyunca sitede tutmak yok. Ne kadar süre paylaşılacağı belirlenmeli, süre dolunca da paylaşıma son verilmeli. Bunların hepsi veri sorumlusu yani kamu kurumunun görevi. Ayrıca veri güvenliği içinde gerekli idari ve teknik tedbirler alınmalı.
Kurul ayrıca şunu da söylüyor: “İnternet ortamında mevcut paylaşımlarınızı gözden geçirin. Geçerli bir işleme şartına dayanmayan, genel ilkelere uymayan paylaşımları kaldırın veya maskeleyin.” Yani halihazırda sitelerde duran eski listeler, duyurular, sınav sonuçları hemen temizlenmeli. Hemde sorumlu çalışanlar başta olmak üzere tüm çalışanlara eğitim verilmeli. Kişisel verilerin korunması mevzuatı hakkında bilinç artırılmalı.
Son olarak, Kurulun inceleme yetkisi var. Önlemler alınmazsa, Kurul harekete geçecek ve veri sorumluları hakkında işlem başlatabilecek. Yani ceza kapıda. Vatandaş olarak bizde rahat nefes alacağız mı? Bakalım. Kamu kurumları bu kararı uygulayabilecek mi? Yoksa eski alışkanlıklar devam mı edecek? İşte böyle arkadaşlar… Gelişmeleri takip ediyoruz.
Kaynak: Orijinal Haber
