Derinlemesine Analiz, Teyitli Haber! Tıkla ve favori kaynağın yap.

Gündem

Editor

| Onur Kaya

Kamu kurumlarına KVKK freni: İnternette kişisel verilerin paylaşımına sınırlama getirildi

Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumlarının vatandaşlara ait kişisel verileri internet ortamında paylaşmasına sınırlama getirdi. Resmi Gazete'de yayımlanan yeni kurallara göre, gerekli olmayan kişisel veriler kamu kurumları tarafından paylaşılmayacak.

Haberi Paylaş

+Aa-

Kamu kurumlarına KVKK freni: İnternette kişisel verilerin paylaşımına sınırlama getirildi

KAYNAK:

A Haber

GİRİŞ:

28.07.2026

07:02

GÜNCELLEME:

28.07.2026

07:02

Kişisel verilerin internette paylaşılmasına dair yeni düzenleme Resmi Gazete'de yayımlandı. Kişisel Verileri Koruma Kurulunun (KVKK) kararına göre, kamu kurumlarının internet sitelerinde yayımladığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun şekilde işlenmesi ve paylaşılması zorunlu hale getirildi.

HABERİN ÖZETİ

Kamu kurumlarına KVKK freni: İnternette kişisel verilerin paylaşımına sınırlama getirildi

Kişisel Verileri Koruma Kurulu'nun (KVKK) kararıyla, kamu kurumlarının internet sitelerinde yayımladığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun şekilde işlenmesi ve paylaşılması zorunlu hale getirildi.

İnternet ortamında yayımlanan her kişisel veri, kişisel veri işleme faaliyeti kapsamında değerlendirilecek.

Kamu kurumları, amacın gerektirdiği kadar kişisel veriyi paylaşacak ve gerekli olmayan bilgileri yayımlamayacak; gerektiğinde maskeleme, anonimleştirme veya silme yöntemlerini uygulayacak.

İnternet ortamında yayımlanan kişisel verilerin erişim süresi önceden belirlenecek ve hukuki gerekçe ortadan kalktığında kaldırılması veya anonim hale getirilmesi gerekecek.

Sınav sonuçlarına yalnızca ilgili kişinin erişebilmesi esas olacak ve e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerle paylaşılması tavsiye edilecek.

Kamu kurumları, kişisel verilerin güvenliği için teknik ve idari tedbirleri almakla yükümlü olacak ve çalışanlarına düzenli eğitim verecek.

KVKK'ya aykırı uygulamalarda inceleme ve idari yaptırım süreçleri işletilebilecek.

Kurul, internet ortamında yayımlanan her kişisel verinin "kişisel veri işleme faaliyeti" kapsamında değerlendirileceğini vurgulayarak, veri sorumlularına önemli yükümlülükler hatırlattı.

KAMU KURUMLARININ PAYLAŞTIĞI BİLGİLER MERCEK ALTINDA

Kararda, kamu kurumlarının internet sitelerinde zaman zaman ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, doğum yeri, mezuniyet bilgileri, sicil numarası, sınav sonuçları, başarı puanları, başvuru bilgileri vb. çok sayıda kişisel veriyi yayımladığına dikkat çekildi.

Bu tür paylaşımların ancak kanunda öngörülen hukuki şartların bulunması halinde yapılabileceği belirtilirken, gerekli şartlar oluşmadan yapılan paylaşımların kişisel verilerin korunmasına aykırılık oluşturabileceği ifade edildi.

"GEREKLİ OLANDAN FAZLASI PAYLAŞILMAYACAK"

Kurul kararında özellikle veri minimizasyonu ilkesine vurgu yapıldı. Buna göre kamu kurumları, internet ortamında yalnızca amacın gerektirdiği kadar kişisel veriyi paylaşabilecek.

Amacın gerçekleşmesi için gerekli olmayan bilgilerin yayımlanmaması, gerektiğinde ise maskeleme, anonimleştirme veya silme gibi yöntemlerin uygulanması istendi.

SÜRESİZ ERİŞİM DÖNEMİ BİTİYOR

Kararda dikkat çeken bir diğer düzenleme ise internet ortamında yayımlanan kişisel verilerin erişim süresi oldu.

Kamu kurumlarının yayımladığı kişisel verilerin ne kadar süreyle erişimde kalacağının önceden belirlenmesi, hukuki gerekçe ortadan kalktığında ise internet ortamından kaldırılması veya anonim hale getirilmesi gerektiği vurgulandı.

SINAV SONUÇLARINDA YENİ UYGULAMA

Kurul, sınav sonuçlarının ilan edilmesi konusunda da yeni bir çerçeve çizdi. Buna göre, sınav sonuçlarına yalnızca ilgili kişinin erişebilmesi esas olacak. Sonuçların e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerle paylaşılması tavsiye edildi.

'KAMU KURUMLARI TEKNİK VE İDARİ TEDBİR ALMAKLA YÜKÜMLÜLÜ'

Kararda ayrıca kamu kurumlarının kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri almakla yükümlü olduğu hatırlatıldı. Kurumların çalışanlarına kişisel verilerin korunmasına yönelik düzenli eğitim verilmesi ve farkındalık çalışmalarının artırılması gerektiği belirtildi.

KVKK, ilke kararına aykırı uygulamaların tespiti halinde 6698 sayılı Kanun kapsamında inceleme ve idari yaptırım süreçlerinin işletilebileceğini de duyurdu.