28 Temmuz 2026 tarihli ve 33323 sayılı Resmî Gazete'de yayımlanan Kişisel Verileri Koruma Kurulunun (KVKK) 2026/1301 sayılı İlke Kararı; kamu tüzel kişiliğini haiz veri sorumlularının (belediyeler, üniversiteler, il özel idareleri ve sair kamu kurumları) internet ortamında gerçekleştirdikleri veri paylaşım faaliyetlerini köklü bir hukuki nizam altına almıştır. Yaygın ihlallerin önüne geçmek maksadıyla ihdas edilen bu karar, kamusal şeffaflık ile bireylerin mahremiyeti arasındaki hassas dengeyi yeniden tesis etmeyi hedeflemektedir. Bu makale, mezkûr ilke kararının getirdiği yenilikleri, idari yükümlülükleri ve uygulamadaki hukuki neticelerini tahlil etmektedir.
1. Kararın Arka Planı ve Hukuki Dayanağı
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 15'inci maddesinin altıncı fıkrası, şikâyet üzerine veya resen yapılan incelemeler neticesinde ihlallerin yaygın olduğunun tespiti hâlinde Kurul'a ilke kararı alma ve yayımlama yetkisi vermektedir. Bu yetkiye istinaden çıkarılan 2026/1301 sayılı karar, kamu kurumlarının internet sitelerinde ve dijital mecralarında, hukuki mesnetten yoksun ve ölçüsüz bir şekilde yayımlanan binlerce vatandaşın kişisel verisini mercek altına almaktadır.
Kararda; ad, soyad, T.C. kimlik numarası, adres, telefon, KPSS puanı, kura bilgileri, mezuniyet detayları ve hatta disiplin/soruşturma bilgileri gibi pek çok verinin internet sitelerinde hiçbir süzgeçten geçilmeksizin ilan edildiği tespit edilmiştir.
2. Kararla Getirilen Temel Değişiklikler ve Yükümlülükler
2026/1301 sayılı İlke Kararı, kamu kurumlarının dijital mecralardaki paylaşımlarında çığır açıcı nitelikte şu usul ve esasları vazetmiştir:
2.1. Hukuki Şart ve Genel İlkelere Uyumluluk Mecburiyeti
- Kanuni Dayanak: İnternet ortamında paylaşılan her türlü kişisel veri, Kanun'un 5. ve 6. maddelerinde yer alan geçerli bir işleme şartına (örneğin kanunlarda açıkça öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi) dayanmak zorundadır.
- Ölçülülük ve Minimal Veri İlkesi: "Amaçla bağlantılı, sınırlı ve ölçülü olma" ilkesi gereğince, amacın gerçekleştirilmesini sağlayacak en az düzeyde veri paylaşılacak; lüzumsuz hiçbir kişisel bilgiye internette yer verilmeyecektir.
2.2. Mevcut Verilerin İvedilikle Taranması ve Maskelenmesi (Temizlik Hareketi)
Kararın en sert ve pratik netice doğuran maddelerinden biri, veri sorumlusu kamu kurumlarına getirilen geçmiş tarama yükümlülüğüdür. Buna göre;
- Mevcutta internet sitelerinde yer alan kişisel veriler ivedilikle gözden geçirilecektir.
- Geçerli bir işleme şartına dayanmayan veya genel ilkelere aykırı olan paylaşımlar derhâl internet ortamından kaldırılacak ya da maskeleme işlemlerine tabi tutulacaktır.
- Saklama süresi sona eren veriler, ilgili yönetmelikler çerçevesinde imha edilecektir.
2.3. Herkese Açık Listeler Yerine Güvenli Erişim Modelleri
Sınav sonuçları, kura neticeleri ve benzeri duyurular artık tüm internet âleminin indeksleyeceği şekilde düz listeler hâlinde yayımlanamayacaktır. Kurul;
- İlgililerin yalnızca kendi sınav veya kura sonucuna erişebileceği,
- E-Devlet platformları veya çift faktörlü doğrulama (2FA) yöntemlerinin kullanılacağı güvenli ve mahremiyet süzgecinden geçirilmiş sistemlerin tesis edilmesini amir kılmıştır.
2.4. Kurum İçi Yazışmalar ve Fiziksel Alanlar da Kapsamda
Bu yükümlülükler sadece internet siteleriyle sınırlı kalmamıştır; kurum içi veya kurumlar arası yazışmalar, e-posta iletileri, kapalı elektronik ortamlarda yapılan duyurular ile kurum içindeki pano ve ilan tahtaları da aynı güvenlik süzgecine dâhil edilmiştir.
2.5. Farkındalık ve Eğitim Faaliyetleri
Kurumlar, dijital platformları kullanan personelleri başta olmak üzere tüm çalışanlarına kişisel verilerin korunması mevzuatı hakkında zorunlu eğitim ve farkındalık çalışmaları yaptırmakla mükellef kılınmıştır.
3. Netice ve Yaptırım Tehdidi
2026/1301 sayılı İlke Kararı; kamu kurumlarının "nasıl olsa resmî kurumdur" zihniyetiyle kişisel verileri alenileştirdiği devri kapatmıştır. Kararda açıkça belirtildiği üzere; söz konusu tedbirlerin alınmadığının tespiti hâlinde, 6698 sayılı Kanun'un 18'inci maddesi hükümleri çerçevesinde ilgili veri sorumluları ve kamu kurumları hakkında idari yaptırım süreçleri işletilecektir. Bu bağlamda karar, kamusal şeffaflığın hukuka ve bireysel haklara saygılı bir formatta yeniden yapılandırılması adına tarihi bir dönüm noktası teşkil etmektedir.
Resmi Gazetede yer alan düzenleme için TIKLAYINIZ