Kişisel Verileri Koruma Kurulunun 01/07/2026 Tarihli ve 2026/1301 Sayılı Kararı

Sade dille ne değişti?

28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete'de yayımlanan bu karar, kişisel Verileri Koruma Kurulu, kamu kurum ve kuruluşlarının internet ortamında kişisel verileri (ad, soyadı, T.C. kimlik numarası, adres vb.) paylaşırken 6698 sayılı Kanun'un şartlarına ve genel ilkelerine (amaçla bağlılılık, sınırlılık, saydamlık) uyması gerektiğini ve gereksiz verilerin paylaşılm

Kişisel Verileri Koruma Kurulu, belediyeler, üniversiteler ve il özel idareleri gibi kamu tüzel kişiliğine sahip kurumların internet ortamında (web siteleri, sosyal medya vb.) belge veya duyuru paylaşırken sıkça ad-soyad, T.C. kimlik numarası, adres, sağlık durumu, KPSS puanı gibi kişisel verileri gereksiz yere ifşa ettiğini tespit etmiştir. Bu karar; söz konusu kurumların kişisel veri içeren paylaşımlarını yalnızca geçerli bir hukuki dayanağa ve gerçek bir amaca bağlaması, amacı aşan verileri maskelemesi veya kaldırması ve veri güvenliği tedbirlerini eksiksiz uygulaması gerektiğini ilke olarak ortaya koymaktadır. Karar yalnızca internet paylaşımlarını değil, kurum içi e-posta, ilan tahtası ve kapalı elektronik sistemler aracılığıyla yapılan paylaşımları da kapsamaktadır. Ayrıntılar ve istisnalar için resmî metne bakmakta fayda var.

Aynı sayıda ayrıca: bugün 7 düzenleme yayımlandı; 3 tanesi öne çıkıyor.