Kişisel Verileri Koruma Kurumu (KVKK), kamu tüzel kişiliğine sahip veri sorumlularının internet ortamında kişisel veri paylaşımına dair bir ilke kararı aldı. Karar, 28 Temmuz 2026 tarihinde Resmi Gazete’de yayımlandı.
Kararda, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yapılan incelemelerde, belediyeler, il özel idareleri, üniversiteler ve diğer kamu tüzel kişiliğine sahip veri sorumlularınca internet ortamında paylaşılan kişisel verilere ilişkin tespit ve değerlendirmelere yer verildi.
Kişisel veri içeren belgelerin internet ortamında yayımlanmasının, bu verilerin üçüncü kişilerce erişilebilir hale gelmesi nedeniyle bir kişisel veri işleme faaliyeti niteliği taşıdığı vurgulandı. Kurulun tespitlerine göre, kamu tüzel kişiliğine sahip veri sorumlularınca internet sitelerinde yayımlanan belgelerde ad ve soyad, anne ve baba adı, T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, meslek, görev yeri, unvan, sicil numarası, öğrenim durumu, taşınmaz bilgileri, sınav başvuru numarası ve KPSS puanı gibi çeşitli kişisel verilere yer verildiği ifade edildi.
İlke kararında, internet ortamında yapılacak veri paylaşımlarında amacın gerçekleşmesi açısından gerekli olmayan kişisel verilere yer verilmemesi gerektiği belirtildi.
