Kişisel Verileri Koruma Kurumu (KVKK), kamu kurumlarında çalışan personelin yöneticileri tarafından WhatsApp gruplarına katılmaya zorlanması ve resmi işlemlerin bu platform üzerinden yürütülmesi hakkında önemli bir uyarı yayınladı. Kurum, yurt dışı kaynaklı uygulamalarda belge paylaşan memurların disiplin cezalarıyla karşılaşabileceği uyarısında bulundu.
**WhatsApp Grubu Zorlaması Şikayetlere Yol Açtı**
Kamu çalışanları arasında, her birim, servis ve nöbet takımları için oluşturulan WhatsApp grupları artık resmi işleyişin ayrılmaz bir parçası haline gelmiş durumda. Ancak bu durum, KVKK’ya yapılan şikayetlerle yeni bir boyut kazandı. Kuruma başvuran birçok kamu personeli, idari görevlerin yürütülmesi için WhatsApp kullanmaya zorlandıklarını ve amirlerin direktiflerini bu platform üzerinden ilettiklerini bildirdi. Üstelik, vatandaşlara veya kuruma ait resmi belgelerin bu gruplarda kontrolsüzce paylaşılması, veri güvenliği endişelerini artırdı.
**Cumhurbaşkanlığı Genelgesi Yurt Dışı Uygulamaları Yasaklıyor**
KVKK, kamu hizmetlerinin etkin bir şekilde yürütülmesinin önemli olduğunu kabul etmesine rağmen, bunun mevzuata aykırı yollarla gerçekleştirilemeyeceğini vurguladı. Özellikle 2019 yılında yayımlanan Bilgi ve İletişim Güvenliği Tedbirleri konulu Cumhurbaşkanlığı Genelgesi hatırlatıldı. Bu genelgeye göre, devletin gizlilik derecesine sahip verileri veya kritik belgeleri, yurt dışı kaynaklı mobil uygulamalar (WhatsApp, Telegram vb.) üzerinden paylaşılmamalıdır. Çünkü bu uygulamaların veri merkezleri Türkiye sınırları dışında bulunuyor ve verilerin güvenliği tam olarak sağlanamıyor. Devlet, bu tür iletişimler için yerli ve milli, mevzuata uygun kodlanmış veya kriptolu haberleşme araçlarının kullanılmasını zorunlu kılıyor.
**Hangi Paylaşımlar Yasal Sorun Oluşturabilir?**
Birçok sağlık çalışanı ve kamu görevlisi, işlerin hızlanması amacıyla belge fotoğraflarını paylaşabiliyor. Ancak bu durum, yasal riskler doğurabiliyor. KVKK’nın uyarısına göre dikkat edilmesi gereken noktalar şöyle:
– **Nöbet Listesi Paylaşımı:** Yüksek risk – Kişisel veri ihlali
– **Hasta/Vatandaş Evrakı Paylaşımı:** Çok yüksek risk – Gizlilik ihlali ve disiplin cezası
– **Resmi Yazı/Talimat Fotoğrafı:** Orta risk – Bilgi güvenliği ihlali
– **Yerli Uygulama (BiP vb.) Kullanımı:** Düşük risk – Mevzuata uygun
**Memurlara Disiplin Cezası Uyarısı**
KVKK’nın yaptığı açıklamanın en önemli noktası yaptırımlar kısmı. Kurum, WhatsApp gibi platformlar üzerinden kişisel veri içeren (isim, telefon numarası, T.C. kimlik numarası vb.) belgelerin paylaşımının “Kişisel Veri İşleme Faaliyeti” olarak değerlendirileceğini belirtti. Eğer 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı bir paylaşım tespit edilirse, sorumluluğu olan kamu personeli hakkında disiplin işlemleri yapılabileceği ifade edildi. Yani “Amirim istedi, paylaştım” gibi savunmalar, kişisel verilerin korunması kanunu karşısında memuru korumaya yetmeyebilir.
**Telefon Numaraları da Kişisel Veri Kapsamında**
KVKK, grup oluşturulurken personelin cep telefon numaralarının rızası olmadan veya kontrolsüz bir şekilde paylaşılmasının da ihlal oluşturduğunu hatırlattı. Kamu personelinin şahsi telefon numarası, yasa gereği korunması gereken bir kişisel veridir ve kurumlar bu veriyi işlerken en yüksek titizlikle hareket etmek zorundadır.
**Sağlık Çalışanlarına Öneriler**
Sağlık çalışanları, hasta devir teslimleri ve nöbet değişimleri gibi işlemlerin WhatsApp üzerinden yürütüldüğünü biliyor. Ancak KVKK’nın uyarısı, özellikle hasta barkodu, laboratuvar sonuçları veya hasta listesi gibi bilgilerin paylaşımında ciddi bir risk taşıyor.
– **Hasta Verisi Paylaşımında Dikkat:** “Hastanın sonucu çıktı mı?” gibi sorular yerine sistem üzerinden dosya numarası ile iletişim kurulması önerilmektedir.
– **Amirlerin Sorumluluğu:** Yöneticilerin, personeli WhatsApp gruplarına katılmaya zorlamaması gerektiği vurgulanıyor.
Bu nedenle, kamu personelinin KVKK’nın uyarılarına dikkat etmesi ve yasal süreçlere uygun hareket etmesi çok önemlidir.
