Kararda, kamu kurumlarının internet sitelerinde yayımlanan muhtelif belgelerde ad, soyadı, T.C. kimlik numarası, adres, telefon numarası, KPSS puanı, başarı durumu ve sicil numarası gibi pek çok hassas veriye yer verildiği tespit edildi.
Alınan Yeni Karar ve Kriterler:
-
İşleme Şartı Zorunluluğu: Geçerli bir işleme şartı bulunmayan kişisel veriler internet ortamında paylaşılmayacak.
-
Veri Minimizasyonu: Paylaşımın zorunlu olduğu durumlarda ise amacın gerçekleşmesini sağlayacak en az düzeyde veri kullanılacak; gerekmeyen bilgilere yer verilmeyecek.
-
Maskeleme Önlemi: İnternet sitelerinde mevcut paylaşımlar gözden geçirilerek uygun olmayanlar kaldırılacak veya maskelenecek.
-
Süre Sınırı: Verilerin internette ne kadar süreyle kalacağı belirlenecek ve süre bitiminde paylaşımlara son verilecek.
-
Eğitim ve Güvenlik: Kurumlar çalışanlarına yönelik farkındalık eğitimleri yürütecek ve gerekli idari-teknik tedbirleri alacak.
Önlemlerin alınmadığının tespiti halinde Kurul tarafından inceleme başlatılarak veri sorumluları hakkında işlem yapılabilecek.
