İnternet unutmuyor. Yıllar önce katıldığınız bir sınavın sonuç listesi, yaptığınız iş başvurusu veya adınıza çıkan bir kura sonucu bugün hâlâ birkaç kelimelik Google aramasıyla karşınıza çıkabiliyor.

Üstelik bazı belgelerde yalnızca ad ve soyad da bulunmuyor. T.C. kimlik numarasından telefon bilgisine, sınav puanından askerlik durumuna kadar kişiye ait çok sayıda ayrıntı, kamu kurumlarının internet sitelerinde erişime açık biçimde durabiliyor.

Kişisel Verileri Koruma Kurulu, yıllardır devam eden bu uygulama konusunda kritik bir ilke kararına imza attı. Kamu kurumları, belediyeler, üniversiteler ve il özel idareleri internet sitelerinde bulunan kişisel veri içerikli belgeleri gözden geçirmek zorunda kalacak.

ESKİ LİSTELER DE İNCELENECEK

Kişisel Verileri Koruma Kurulunun 1 Temmuz 2026 tarihli ve 2026/1301 sayılı İlke Kararı, 28 Temmuz 2026 tarihli Resmî Gazete’de yayımlandı.

Karar yalnızca bundan sonra hazırlanacak duyuruları kapsamıyor. Kamu kurumlarının internet sitelerinde hâlihazırda yayımlanan belgelerin de ivedilikle incelenmesi gerekiyor.

Geçerli bir hukuki gerekçeye dayanmayan paylaşımlar internetten kaldırılacak. Belgenin yayımlanması gerekli olsa bile duyurunun amacıyla ilgisi bulunmayan kişisel bilgiler silinecek, maskelenecek veya anonim hâle getirilecek.

Kısacası her eski belge otomatik olarak ortadan kaldırılmayacak. Ancak kurumlar artık o belgenin neden hâlâ internette bulunduğunu ve içerisindeki bilgilerin tamamının yayımlanmasının gerçekten gerekli olup olmadığını değerlendirecek.

BU BİLGİLER YILLARDIR İNTERNETTEYDİ

Kurulun incelemelerinde kamu kurumları tarafından yayımlanan belgelerde çok sayıda kişisel veriye yer verildiği tespit edildi.

Bunlar arasında şu bilgiler bulunuyor:

• Ad ve soyadı
• T.C. kimlik numarası
• Adres ve cep telefonu numarası
• Anne ve baba adı
• Doğum yeri ve doğum tarihi
• Meslek, görev yeri ve sicil numarası
• Askerlik durumu
• Mezun olunan okul
• KPSS ve diğer sınav puanları
• Doğru, yanlış ve net sayıları
• Öğrenci veya aday numarası
• Asıl ve yedek aday bilgileri
• Başvurunun kabul veya ret durumu
• Eksik evrak bilgileri
• Eski hükümlülük durumu
• Taşınmazlara ilişkin ada ve parsel bilgileri

Kamu kurumunun bu bilgilere sahip olması, tamamını internette herkesin erişimine açabileceği anlamına gelmiyor. Karara göre paylaşımın geçerli bir hukuki sebebe dayanması, amacıyla bağlantılı ve ölçülü olması gerekiyor.

SINAV VE KURA SONUÇLARI NASIL AÇIKLANACAK?

Karar, sınav veya kura sonuçlarının açıklanmasını yasaklamıyor. Ancak binlerce kişinin bilgilerini içeren PDF ve Excel listelerinin doğrudan internet sitesine yüklenmesi yerine daha güvenli yöntemlerin kullanılması isteniyor.

Kurumlara, mümkün olduğu ölçüde yalnızca ilgili kişinin kendi sonucuna ulaşabileceği sistemleri tercih etmeleri önerildi. Bu kapsamda e-Devlet, çift faktörlü kimlik doğrulama veya kişiye özel sorgulama ekranları kullanılabilecek.

Böylece bir kişi kendi sınav veya başvuru sonucunu görebilecek ancak aynı sınava katılan diğer adayların puanlarına, sıralamalarına ve kişisel bilgilerine toplu biçimde ulaşamayacak.

YAYIMLANMA AMACI BİTTİYSE KALDIRILACAK

Yeni dönemin en önemli ayrıntılarından biri de belgelerin internette kalacağı süre olacak.

Bir sınav, kura veya personel alımı tamamlandıktan sonra ilgili listenin hâlâ yayımlanmasını gerektiren bir neden bulunup bulunmadığı değerlendirilecek. Paylaşım amacı sona ermişse gerekli silme veya kaldırma işlemi yapılacak.

Yayımlanması gereken belgelerde ise yalnızca zorunlu bilgiler bırakılacak. T.C. kimlik numarası, telefon, adres veya öğrenci numarası gibi ayrıntıların tamamının gösterilmesi yerine maskeleme yöntemlerine başvurulabilecek.

SOSYAL MEDYA PAYLAŞIMLARI DA KAPSAMDA

Kurulun belirlediği esaslar yalnızca kamu kurumlarının resmî internet siteleriyle sınırlı değil. Kurumların sosyal medya hesaplarından yaptığı kişisel veri içeren paylaşımlarda da aynı kurallara uyulması gerekiyor.

Ayrıca internet sitelerini ve sosyal medya hesaplarını yöneten personel başta olmak üzere çalışanlara kişisel verilerin korunması konusunda düzenli eğitim verilmesi istendi.

Gerekli önlemleri almayan ve kişisel verileri hukuka aykırı biçimde paylaşmayı sürdüren kurumlar hakkında ise 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında idari işlem uygulanabilecek.