Sınav sonuçlarında yeni dönem: Kişisel veriler gizlenecek

Kişisel Verileri Koruma Kurulu, kamu kurumlarının sınav sonuçları ve duyurularda kişisel verileri açık biçimde paylaşmaması gerektiğine ilişkin bir ilke kararı aldı. Karar Resmi Gazete’de yayımlandı ve kamu kurumlarının internet ortamındaki veri paylaşımına yeni sınırlamalar getirdi.

Düzenlemeye göre, ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, doğum yeri gibi kişisel bilgiler ile mezuniyet bilgileri, sicil numarası, sınav sonuçları, başarı puanları ve başvuru bilgileri gibi veriler ancak kanuni şartlar varsa paylaşılabilecek. Hukuki dayanağı bulunmayan bilgilerin yayımlanması ise kişisel verilerin korunması bakımından sakıncalı kabul edilecek.

Kurul, veri minimizasyonu ilkesine dikkat çekerek kamu kurumlarının yalnızca amacın gerektirdiği ölçüde veri paylaşabileceğini vurguladı. Ayrıca internet ortamında yayımlanan kişisel verilerin belirli bir süre sonra erişime kapatılması gerektiği belirtildi. Sınav sonuçlarında ise sonuçlara esas olarak yalnızca ilgili kişinin erişebilmesi gerektiği ifade edildi.

Bu kapsamda e-Devlet, güvenli doğrulama sistemleri veya çift faktörlü kimlik doğrulaması gibi yöntemlerin tercih edilmesi önerildi. Kurul, ilke kararıyla çelişen uygulamaların tespit edilmesi hâlinde inceleme ve idari yaptırım süreçlerinin işletilebileceğini de bildirdi.