28 Temmuz 2026 Tarihli Resmi Gazete
Sayı: 33323
Kişisel Verileri Koruma Kurumundan:
Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı
Karar No: 2026/1301
Karar Tarihi: 01/07/2026
[vc_row][vc_column][vc_message message_box_color=”success”]ÖZET:
Kişisel Verileri Koruma Kurulu, kamu tüzel kişiliğine sahip veri sorumlularının internet siteleri ve sosyal medya üzerinden yaptığı kişisel veri paylaşımlarında hukuki dayanak, ölçülülük, süre sınırlaması, aydınlatma ve veri güvenliği şartlarına uyması gerektiğini bildirdi. Mevcut paylaşımların ivedilikle gözden geçirilmesi istendi.
Kişisel Verileri Koruma Kurulunun 1 Temmuz 2026 tarihli ve 2026/1301 sayılı “Kamu Tüzel Kişiliğini Haiz Veri Sorumluları Tarafından Kişisel Verilerin İnternet Ortamında Paylaşılması Hakkında İlke Kararı”, 28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete’de yayımlandı.
Kararda; kamu kurumları, belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğine sahip diğer veri sorumlularının kişisel verileri internet ortamında paylaşırken uyması gereken esaslar açıklandı.
İnternette Yayımlanan Bilgiler Kişisel Veri İşleme Sayılıyor
Kurul, kişisel veri içeren belgelerin internet ortamında yayımlanmasının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bir kişisel veri işleme faaliyeti olduğunu belirtti.
Belgenin yayımlanmasıyla kişisel veriler açıklanıyor ve üçüncü kişiler tarafından erişilebilir hâle geliyor. Bu nedenle internet sitelerinde, sosyal medya hesaplarında veya diğer çevrim içi platformlarda kişisel veri içeren belgelerin paylaşılması, Kanun’daki işleme şartlarına ve genel ilkelere uygun olmak zorunda bulunuyor.
Hangi Kişisel Veriler Paylaşılıyor?
Kurulun tespitlerine göre kamu tüzel kişiliğine sahip veri sorumluları tarafından yayımlanan belgelerde şu bilgilere yer verilebiliyor:
- Ad ve soyadı
- Anne ve baba adı
- T.C. kimlik numarası
- Adres ve cep telefonu numarası
- Doğum yeri ve yaş
- Meslek, görev yeri, unvan ve statü
- Sicil numarası, hizmet yılı ve çalışılan birim
- Öğrenim ve askerlik durumu
- Taşınmazlara ilişkin ada ve parsel bilgileri
- Başvuru, aday ve öğrenci numaraları
- KPSS ve diğer sınav puanları
- Doğru, yanlış ve net sayıları
- Başarı veya başarısızlık durumu
- Asil ve yedek aday bilgisi
- Eksik evrak bilgisi
- Sınava kabul edilmeme veya girememe nedeni
- Eski hükümlü olma durumu
Sağlık bilgileri, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler, sendika üyeliği, biyometrik ve genetik veriler gibi 6698 sayılı Kanun’un 6’ncı maddesinde sayılan veriler ise özel nitelikli kişisel veri kapsamında bulunuyor.
Geçerli Bir İşleme Şartı Bulunması Gerekiyor
Kamu kurumlarının kişisel verileri internet ortamında paylaşabilmesi için 6698 sayılı Kanun’un 5’inci maddesinde düzenlenen işleme şartlarından en az birinin bulunması gerekiyor. Özel nitelikli kişisel veriler bakımından ise Kanun’un 6’ncı maddesindeki şartların sağlanması zorunlu tutuluyor.
Paylaşım; kanunlarda açıkça öngörülme, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma veya Kanun’da belirtilen diğer işleme şartlarından birine dayanabilecek.
Geçerli bir kişisel veri işleme şartının bulunmaması durumunda verilerin internet ortamında paylaşılmaması gerekiyor.
Hukuki Dayanak Tek Başına Yeterli Olmayacak
Karara göre kişisel veri paylaşımının geçerli bir işleme şartına dayanması, bütün bilgilerin sınırsız şekilde yayımlanabileceği anlamına gelmiyor.
Paylaşım sırasında 6698 sayılı Kanun’un 4’üncü maddesinde yer alan genel ilkelere de uyulması gerekiyor. Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi; doğru ve gerektiğinde güncel olması; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü tutulması gerekiyor.
Minimum Veri Paylaşılacak
“Amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi kapsamında yalnızca paylaşım amacının gerçekleşmesi için gerekli olan kişisel verilere yer verilebilecek.
Paylaşımın amacı bakımından gerekli olmayan T.C. kimlik numarası, adres, telefon numarası, anne ve baba adı, sicil numarası veya benzeri bilgiler yayımlanamayacak. Belgelerdeki gereksiz kişisel verilerin çıkarılması, maskelenmesi veya paylaşım öncesinde benzeri koruyucu önlemlerin uygulanması gerekecek.
Paylaşımlar Süresiz Yayımlanamayacak
Kişisel veri içeren belgelerin internet ortamında ne kadar süreyle erişilebilir olacağı önceden belirlenecek.
Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca yayımlanabilecek. İlan veya duyuru amacı sona erdiğinde paylaşıma son verilmesi için gerekli işlemler veri sorumlusu tarafından gerçekleştirilecek.
Kişisel verilerin işlenmesini gerektiren sebeplerin tamamen ortadan kalkması durumunda veriler, 6698 sayılı Kanun’un 7’nci maddesi ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde imha edilecek.
Mevcut Paylaşımlar İvedilikle İncelenecek
Kararda, hâlen internet ortamında bulunan kişisel veri içerikli paylaşımların kamu tüzel kişiliğine sahip veri sorumluları tarafından ivedilikle gözden geçirilmesi istendi.
Geçerli bir işleme şartına dayanmayan veya Kanun’daki genel ilkelere uygun olmayan paylaşımlar internet ortamından kaldırılacak. Belgenin yayımlanması için hukuki şart bulunmasına rağmen gereksiz kişisel veriler içermesi durumunda ise maskeleme ve benzeri düzenlemeler yapılacak.
Sınav ve Kura Sonuçlarında Sınırlı Erişim Kullanılacak
Sınav, kura ve benzeri faaliyetlerin sonuçlarının duyurulmasında herkesin erişimine açık listeler yerine kontrollü yöntemler kullanılabilecek.
Somut durumun gerektirmesi hâlinde sonuçlara yalnızca sınava, kuraya veya ilgili faaliyete katılan kişilerin erişmesi sağlanabilecek. Katılımcıların birbirlerinin bilgilerini görmesini gerektiren bir durum bulunmuyorsa her kişinin yalnızca kendi sonucuna erişebileceği sistemler kullanılacak.
Kurul; bu paylaşımlarda uygun e-Devlet platformlarından veya çift faktörlü doğrulamayla kimlik teyidi sağlayan yöntemlerden yararlanılmasını uygun yöntemler arasında gösterdi.
Aydınlatma Yükümlülüğü Yerine Getirilecek
İnternet ortamında paylaşılacak kişisel veriler bakımından 6698 sayılı Kanun’un 10’uncu maddesindeki aydınlatma yükümlülüğünün yerine getirilmesi gerekiyor.
Aydınlatmanın, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun şekilde yapılması gerekiyor. Aydınlatma yükümlülüğünün yerine getirildiğini ispat etme sorumluluğu veri sorumlusuna ait olacak.
Teknik ve İdari Tedbirler Alınacak
Kurul, kişisel verilerin internet ortamında yayımlanmasının sınırlı bir ortamda ve belirli kişilerle yapılan paylaşımlara göre daha yüksek veri güvenliği riski taşıdığını belirtti.
Kamu tüzel kişiliğine sahip veri sorumluları, 6698 sayılı Kanun’un 12’nci maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olacak.
Veri sorumluları ayrıca kendi organizasyonlarında Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorunda bulunuyor.
Sosyal Medya ve Kurum İçi Paylaşımlar da Kapsamda
İlke Kararı yalnızca kamu kurumlarının internet sitelerinde yayımlanan belgelerle sınırlı değil.
Kişisel veri içeren bilgilerin sosyal medya platformları, e-posta iletileri, kurum içi veya kurumlar arası yazışmalar, kapalı elektronik sistemler, panolar ve ilan tahtaları üzerinden paylaşılmasında da aynı esaslara uyulması gerekiyor.
Çalışanlara KVKK Eğitimi Verilecek
İnternet siteleri ve sosyal medya hesaplarının kullanımından sorumlu çalışanlar başta olmak üzere personelin kişisel verilerin korunması mevzuatı konusunda bilgilendirilmesi gerekiyor.
Veri sorumluları, çalışanların kişisel veri içeren belgelerin yayımlanması sırasında dikkat etmesi gereken konulara ilişkin bilgi ve farkındalığını artıracak eğitim çalışmaları yürütecek.
Tedbir Almayanlar Hakkında İşlem Yapılabilecek
Kararda belirtilen teknik ve idari tedbirlerin alınmadığının tespit edilmesi durumunda Kurul tarafından somut olayın özelliklerine göre inceleme yapılabilecek.
İnceleme sonucunda ilgili veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi hükümleri uyarınca işlem tesis edilebilecek.[/vc_message][vc_column_text]
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“6698 sayılı Kanun”) 15’inci maddesinin altıncı fıkrası “Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve bu kararı yayımlar.” hükmünü amirdir. Öte yandan 6698 sayılı Kanun’un Kişisel Verileri Koruma Kurulunun (“Kurul”) görev ve yetkilerini düzenleyen 22’nci maddesinin birinci fıkrasının (e), (f) ve (g) bentlerinde şuasıyla Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda, veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla ve veri sorumlusu ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapma yetkisi düzenlenmiştir.
Kamu kurum kuruluşları ve kamu tüzel kişiliğini haiz diğer muhtelif veri sorumluları (belediyeler, il özel idareleri, üniversiteler vb.) tarafından internet ortamında paylaşılan kişisel verilere ilişkin olarak Kurul tarafından aşağıdaki tespit ve değerlendirmelerde bulunulmuştur.
6698 sayılı Kanun’un 1 ’inci maddesine göre Kanun’un amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
6698 sayılı Kanun’un “Tanımlar” başlıklı 3’üncü maddesinin birinci fıkrasının (e) bendinde, “kişisel veri”, “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi ”, “Kişisel verilerin işlenmesi”, “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmıştır.
Özel nitelikli kişisel veriler ise, 6698 sayılı Kanun’un 6’ncı maddesinin birinci fıkrasında, “Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri” olarak sayılmıştır.
Kişisel verilerin işlenmesi, geniş kapsamlı bir kavram olup kişisel verilerin ilk elde edilmesinden başlayarak imha edilmesine kadar olan süreçte kişisel veriler üzerinde gerçekleştirilen her türlü faaliyet, 6698 sayılı Kanun kapsamında kişisel verilerin işlenmesi olarak değerlendirilmektedir.
Bu kapsamda, kişisel veri ihtiva eden belgelerin internet ortamında yayımlanmak suretiyle duyurulması durumunda; kişisel verilerin açıklanması ve ayrıca bu yolla kişisel verilerin üçüncü taraflarca elde edilebilir hale getirilmesi sonucu doğduğundan, internet ortamında yayımlanan belgelerin kişisel veri ihtiva etmesi hali, bir kişisel veri işleme faaliyetinin varlığına işaret etmektedir.
Kurul tarafından yapılan tespitler göstermektedir ki, kamu tüzel kişiliğini haiz veri sorumluları tarafından kendi görev ve yetki alanlarında yürütülen faaliyetler kapsamında internet sitelerinde yayımlanan muhtelif belgelerde ad, soyadı, anne adı, baba adı, yaş, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, uzmanlık alanı, görev yeri, unvan/statü, hizmet yılı, sicil numarası, çalışılan birim, askerlik durum bilgisi, öğrenim durumu, kamu kurumlarınca gerçekleştirilen kuralara konu olan taşınmaz bilgileri (ada/parsel vb.), çeşitli sınavlar kapsamında işlenen başvuru numarası, KPSS puanı, kabul/ret ya da başarı/başarısızlık durumuna ilişkin bilgi, mezun olunan okullara ilişkin bilgi, girilen sınava ilişkin doğru/yanlış/net sayısı/başarı puanı gibi bilgiler, başvuru yapılan pozisyon, aday numarası, öğrenci numarası, sınava girememe/kabul edilmeme nedeni, sınava katılım durum bilgisi, asil-yedek bilgisi, eksik evrak bilgisi, eski hükümlü olma durumu ve benzeri kişisel verilere yer verilebilmektedir.
Kamu tüzel kişiliğini haiz veri sorumluları tarafından internet ortamında kişisel verilerin paylaşılması suretiyle kişisel veri işleme faaliyeti gerçekleştirilecek olması durumunda, 6698 sayılı Kanun hükümleri ve ikincil mevzuata uyumun sağlanması gerekmektedir.
Söz konusu uyumun sağlanmasını teminen;
- İnternet ortamında kişisel verilerin paylaşılmasının, 6698 sayılı Kanun’un 5’inci maddesinde; özel nitelikli kişisel veriler bakmamdan ise 6’ncı maddesinde yer verilen geçerli bir kişisel veri işleme şartına veya şartlarına dayanması gerektiği,
- Geçerli bir işleme şartının mevcut olmaması halinde, veri sorumluları tarafından internet ortamında kişisel verilerin paylaşılmamasının uygun olacağı,
- İnternet ortamında kişisel verilerin paylaşılmasının geçerli bir işleme şartına dayanması durumunda da (örneğin bir mevzuat hükmüne dayanması nedeniyle “kanunlarda açıkça öngörülmesi” veya “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması işleme şartının mevcut olması veya diğer işleme şartlarına dayanılması durumunda) 6698 sayılı Kanun’un 4’üncü maddesinde düzenlenen Genel İlkelere uygun hareket edilmesinin zorunlu olduğu,
- Genel İlkelerden “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesine uyumun sağlanmasını teminen; amacın gerçekleşmesini sağlayacak minimum düzeyde kişisel veri paylaşılması, amacın gerçekleşmesi bakımından gerekli olmayan kişisel verilere internet ortamında yer verilmemesi ve bu kapsamda gerekli imha, maskeleme ve benzeri önlemlerin veri sorumluları tarafından alınmasının önem arz ettiği,
- Genel İlkelerden “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ” ilkesine uyumun sağlanmasını teminen kişisel veri içeren paylaşımların ne kadar süre ile paylaşılacağının söz konusu ilke gözetilerek belirlenmesi ve ilgili süreler sonunda paylaşımlara son verilmesi adına gerekli iş ve işlemlerin veri sorumlularınca tesis edilmesinin gerektiği,
- İnternet ortamında paylaşılacak kişisel verilere ilişkin olarak 6698 sayılı Kanun’un 10’uncu maddesinden kaynaklanan aydınlatma yükümlülüğünün ilgili madde hükmüne ve 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun şekilde yerine getirilmiş olmasının bekleneceği ve aydınlatmanın yerine getirildiğinin ispatının veri sorumlusuna ait olduğu,
- 6698 sayılı Kanun’un 12’nci maddesi kapsamında veri sorumlularınca veri güvenliğine ilişkin gerekli idari ve teknik tedbirlerin alınması gerektiği; veri güvenliğinin sağlanmasının, veri sorumlusunun gerçekleştirdiği kişisel veri işleme faaliyetindeki muhtemel riskler ve olası ihlaller de dikkate alınmak suretiyle önlemler alınmasını gerektirdiği, kişisel verilerin internet ortamında paylaşılması suretiyle gerçekleşen bir kişisel veri işleme faaliyetinin, verilerin daha sınırlı bir ortamda ve daha sınırlı sayıda kişi ile paylaşılmasına kıyasla daha fazla veri güvenliği riski barındıracağı ayrıca veri sorumlularının, kendi organizasyonunda Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakla ve yaptırmakla yükümlü olduğu,
- Mevcut durumda internet ortamında paylaşılan kişisel verilerin veri sorumluları tarafından ivedilikle gözden geçirilerek geçerli bir işleme şartına dayanmayan, genel ilkelere uygunluk arz etmeyen paylaşımların internet ortamından kaldırılması veya bunlar üzerinde maskeleme ve benzeri düzenlemelerin yapılması; söz konusu paylaşımlarda yer alan kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkmış olması halinde 6698 sayılı Kanun’un 7’nci maddesi hükümleri ile 28.10.2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanarak 01.01.2018 tarihinde yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak kişisel verilerin imha edilmesine ilişkin gerekli iş ve işlemlerin veri sorumlularınca gerçekleştirilmesinin uygun olacağı,
- Sınav sonucu, kura sonucu ve benzeri durumlarda, somut durumun gerektirmesi halinde ilgililerin denetimine de olanak verecek şekilde yalnızca sınava, kuraya veya ilgili faaliyete katılım sağlayanların veya somut olayın bunu gerektirmemesi halinde yalnızca ilgili kişinin kendi sınavına, kura sonucuna veya ilgili faaliyete ait sonuçlara erişebileceği ve yine genel ilkelere uygun önlemlerin alındığı yöntemlerle paylaşımların yapılabileceği; bu gibi hallerde uygun e-devlet platformlarının veya çift faktörlü doğrulama ile kimlik teyidi yapılmasını sağlayacak yöntemlerin ve vasıtaların kullanılmasının uygun olacağı,
- Söz konusu paylaşımların yoğun olarak internet siteleri ve sosyal medya platformları vasıtasıyla gerçekleştirildiği dikkate alındığında veri sorumluları bünyesinde söz konusu platformların kullanılmasından sorumlu çalışanlar başta olmak üzere tüm çalışanların kişisel verilerin korunması mevzuatı ve uygulamada dikkat edilmesi gereken hususlar hakkında bilgi ve farkındalıklarının artırılmasını sağlayacak eğitim ve farkındalık çalışmalarının veri sorumluları tarafından yürütülmesi gerektiği,
- Öte yandan kamu tüzel kişiliğini haiz veri sorumluları tarafından kişisel veri içeren paylaşımların yalnızca internet ortamında yapılmadığı bu minvalde kurum içi veya kurumlar arası yazışmalar, e-posta iletileri, duyurular, kurum içinde kullanılan kapalı elektronik ortamlar, pano ve ilan tahtası gibi vasıtalarla yapılan kişisel veri paylaşımları kapsamında da bu hususlara riayet edilmesi gerektiği,
- Yukarıda belirtilen hususların, 6698 sayılı Kanun’un 12’nci maddesinin birinci fıkrası uyarınca kişisel verilerin hukuka aykırı işlenmesini önlemek, kişisel verilere hukuka aykırı erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik veri sorumlularınca alınması gereken teknik ve idari tedbirlerden olduğu, diğer yandan 6698 sayılı Kanun’un 12’nci maddesinde düzenlenen veri güvenliğine ilişkin diğer yükümlülüklerin de veri sorumlularınca gözetilmesi gerektiği,
- Söz konusu önlemlerin alınmadığının tespiti halinde Kurulun inceleme yetkisi kapsamında somut olay değerlendirmesi yapılmak suretiyle ilgili veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi hükümleri gereği işlem tesis edileceği
hususlarında kamuoyunun bilgilendirilmesine ve bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 15’inci maddesinin altıncı fıkrası hükmü uyarınca İlke Kararı alınmasına ve bu İlke Kararı’nın Resmi Gazete’de ve Kurumun internet sitesinde yayımlanmasına oybirliği ile karar verilmiştir.
[vc_row][vc_column][vc_message message_box_color=”juicy_pink”]FAQ – Sık Sorulan Sorular
İlke Kararı Kimleri Kapsıyor? Karar; kamu kurum ve kuruluşları, belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğine sahip diğer veri sorumlularını kapsıyor.
Kamu Kurumlarının İnternette Kişisel Veri Paylaşması Yasaklandı mı? Hayır. Karar genel bir paylaşım yasağı getirmiyor. Paylaşımın 6698 sayılı Kanun’un 5’inci veya özel nitelikli veriler bakımından 6’ncı maddesindeki geçerli bir işleme şartına dayanması gerekiyor. Geçerli şart bulunmuyorsa paylaşım yapılamıyor.
Hukuki Dayanak Bulunması Bütün Bilgilerin Yayımlanmasına İzin Verir mi? Hayır. Geçerli bir işleme şartı bulunsa bile yalnızca amaç için gerekli olan kişisel veriler paylaşılabilir. Gereksiz bilgiler çıkarılmalı veya maskelenmelidir.
Eski Tarihli İnternet Paylaşımları Ne Olacak? Mevcut paylaşımlar ivedilikle incelenecek. Hukuki dayanağı bulunmayan veya genel ilkelere aykırı olan içerikler kaldırılacak; gerekli durumlarda kişisel veriler maskelenecek.
Sınav ve Kura Sonuçları Nasıl Açıklanacak? Sonuçlar, somut durumun gerektirdiği ölçüde yalnızca katılımcıların veya yalnızca ilgili kişinin erişebileceği yöntemlerle paylaşılabilecek. E-Devlet veya çift faktörlü kimlik doğrulama sağlayan sistemler kullanılabilecek.
Kişisel Veri İçeren Duyurular Süresiz Yayımlanabilir mi? Hayır. Paylaşım süresi, ilgili mevzuat ve verinin işlenme amacı dikkate alınarak belirlenmeli; gerekli süre sona erdiğinde içerik kaldırılmalıdır.
Karar Sosyal Medya Hesaplarını Kapsıyor mu? Evet. Kamu tüzel kişiliğine sahip veri sorumlularının sosyal medya hesapları üzerinden yaptığı kişisel veri paylaşımları da karar kapsamında bulunuyor.
Kurum İçi E-Postalar ve İlan Panoları Kapsamda mı? Evet. Kurum içi ve kurumlar arası yazışmalar, e-posta iletileri, kapalı elektronik ortamlar, panolar ve ilan tahtaları üzerinden yapılan paylaşımlarda da aynı esaslara uyulması gerekiyor.
Aydınlatma Yapıldığını Kim İspatlayacak? Aydınlatma yükümlülüğünün usulüne uygun şekilde yerine getirildiğini ispatlama sorumluluğu veri sorusuna aittir.
Karara Uyulmaması Durumunda Ne Olacak? Kurul, somut olayın özelliklerine göre inceleme yapabilecek ve ilgili veri sorumlusu hakkında 6698 sayılı Kanun’un 18’inci maddesi uyarınca işlem tesis edebilecek.[/vc_message][vc_column_text]