KAMUDA İNTERNETTE DİJİTAL SIZINTI DÖNEMİNE SON: KVKK’DAN BÜROKRASİYE DİSİPLİN VE DİJİTAL TEMİZLİK TALİMATI

Resmî Gazete’de yayımlanan 2026/1301 sayılı İlke Kararı ile belediyelerden üniversitelere kadar tüm kamu kurumlarının internet sitelerindeki açık veri saçılması dönemi kapandı. Artık sınavlarda T.C. kimlik numaraları, adresler ve sınav notları internet ortamında açıkça sergilenemeyecek.

Yayım Tarihi: 28 Temmuz 2026 | Karar No: 2026/1301 | Resmî Gazete Sayısı: 33323 Kişisel Verileri Koruma Kurulu (KVKK), kamu kurum ve kuruluşlarının internet ortamında gerçekleştirdiği denetimsiz ve ölçüsüz kişisel veri paylaşımlarına karşı tarihi bir adım attı. Resmî Gazete’de yayımlanarak yürürlüğe giren yeni İlke Kararı, kamu tüzel kişiliğini haiz tüm veri sorumlularına dijital platformlardaki veri işleme süreçlerini sıfırdan gözden geçirme ve düzenleme zorunluluğu getiriyor. Sınırsız Veri İfşası Dönemi Resmen Sona Erdi Yıllardır kamu kurumlarının internet sitelerinde, belediye duyuru panolarında veya üniversitelerin sınav sonuç sayfalarında vatandaşların ad, soyad, T.C. kimlik numarası, cep telefonu, ikametgah adresi ve hatta anne-baba adlarına kadar varan son derece kritik kişisel verileri serbestçe yayımlanmaktaydı. KVKK tarafından yürütülen incelemeler, bu durumun yaygın bir hak ihlaline dönüştüğünü ve üçüncü kişilerin bu verilere zahmetsizce erişerek kötüye kullanmasına zemin hazırladığını ortaya koydu. Yayımlanan İlke Kararı ile birlikte, kamu kurumlarının internet sitelerinde yayımlanan her türlü belgenin açık bir "kişisel veri işleme faaliyeti" olduğu net bir dille vurgulandı. Kurumlar artık "kamusal şeffaflık" ya da "bilgilendirme" bahanesinin arkasına sığınarak ölçüsüz veri paylaşımı yapamayacak. İLKE KARARININ HUKUKİ DAYANAĞI: KVKK, 6698 sayılı Kanun’un 15’inci maddesinin altıncı fıkrasından aldığı yetkiyle, ihlalin tüm kamu teşkilatında yaygın olduğunu tespit ederek bu bağlayıcı kararı almıştır. Karar; istisnasız tüm belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğini haiz diğer muhtelif kurumları kapsamaktadır. Açıkça Sayıldı: İnternete Saçılan Bu Veriler Artık Koruma Altında Kurul kararında, kamu kurumlarının duyurularında ve listelerinde bugüne kadar kontrolsüzce yer verilen veriler tek tek listelendi. Yeni dönemde aşağıdaki verilerin internet üzerinde doğrudan açık şekilde yayımlanması disipline ediliyor: Kimlik ve İletişim Bilgileri: Ad, soyadı, anne ve baba adı, T.C. kimlik numarası, doğum yeri, yaş, adres ve cep telefonu numarası. Kurumsal ve Özlük Bilgileri: Meslek, uzmanlık alanı, görev yeri, unvan/statü, hizmet yılı, sicil numarası, çalışılan birim ve askerlik durum bilgisi. Sınav ve Eğitim Verileri: Başvuru numarası, KPSS puanı, kabul/ret veya başarı durumu, mezun olunan okullar, doğru/yanlış/net sayıları, aday ve öğrenci numarası, sınava katılamama nedenleri. Mülkiyet ve Sosyal Durum: Kamu kuralarına konu taşınmaz bilgileri (ada/parsel), eski hükümlü olma durumu ve muhtelif hassas kayıtlar. Altı Altın Kural: Kamuda Yeni Standartlar Kamu kurumlarının bundan sonraki süreçte internet paylaşımlarında uymak zorunda olduğu ana ilkeler şu şekilde sıralandı: Hukuki Sebebe Dayanma Zorunluluğu: Kanunda açıkça öngörülmeyen veya hukuki bir yükümlülüğün ifası için zorunlu olmayan hiçbir kişisel veri internette paylaşılamayacak. Geçerli bir işleme şartı yoksa paylaşım derhal durdurulacak. Ölçülülük ve Maskeleme: Amacın gerçekleşmesi için gereken minimum veri ilkesi benimsenecek. İsimlerin baş harfleri dışındaki kısımların yıldızlanması (maskeleme) veya verilerin tamamen anonim hale getirilmesi şart koşulacak. Zaman Sınırı ve Silme Yükümlülüğü: İlan veya sınav sonucunun yayımlanma amacı sona erdiği anda veriler internetten tamamen kaldırılacak. Sürekli erişilebilir kalan arşiv listeleri dönemi bitti. Şeffaf Aydınlatma Yükümlülüğü: Verilerin internette paylaşılacağı hususunda ilgili kişilere kanuna uygun şekilde aydınlatma yapılacak ve bunun ispatı kuruma ait olacak. Kimlik Doğrulamalı ve Güvenli Erişim: Sınav veya kura sonuçları herkesin erişimine açık toplu listeler şeklinde değil; yalnızca e-Devlet entegrasyonu, çift faktörlü doğrulama (2FA) veya kişiye özel şifreli sorgulama ekranları üzerinden duyurulacak. Çalışan Eğitimi ve İdari Tedbirler: Başta internet sitesi ve sosyal medya yöneticileri olmak üzere tüm kamu personeline KVKK farkındalık eğitimleri verilecek. Kurum içi e-posta, kapalı ağlar ve fiziki pano paylaşımları da aynı kurallara tabi olacak. YAPTIRIM UYARISI: Kurul, ilke kararına uymayan, internetteki verileri gözden geçirmeyen ve gerekli teknik-idari tedbirleri almayan kamu kurumları ve veri sorumluları hakkında 6698 sayılı Kanun’un 18’inci maddesi hükümleri gereğince idari ve hukuki işlem tesis edileceğini net bir şekilde ihtar etti. Belediyeler ve Üniversitelerde Acil Dijital Temizlik Başlıyor Karar; özellikle personel alım ilanları, burs başvuruları, kura çekim sonuçları, meclis kararları ve sınav duyurularını yoğun olarak internete taşıyan belediyeler ile üniversitelerde köklü bir dijital dönüşüm gerektiriyor. Bilgi işlem ve hukuk birimlerinin acilen bir araya gelerek geçmişe dönük tüm internet arşivlerini taraması ve mevzuata aykırı içerikleri kaldırması veya maskelemesi şart. KVKK'nın bu İlke Kararı, kamu yönetiminde dijitalleşmenin "başıboşluk" anlamına gelmediğini, aksine bireysel hak ve özgürlüklerin dijital dünyada da en üst düzeyde korunması gerektiğini bir kez daha tescillemiş oldu. Kaynak: Kişisel Verileri Koruma Kurulunun 01/07/2026 Tarihli ve 2026/1301 Sayılı İlke Kararı (Resmî Gazete Tarihi: 28 Temmuz 2026, Sayı: 33323).