Kamu kurumlarının personel alımı, sınav, kura, atama ve başvuru sonuçlarını internet üzerinden açıklama yöntemleri değişiyor. Kişisel Verileri Koruma Kurulunun 1 Temmuz 2026 tarihli ve 2026/1301 sayılı ilke kararı, 28 Temmuz 2026 tarihli Resmî Gazete’de yayımlandı.
Karar; belediyeler, il özel idareleri, üniversiteler ve kamu tüzel kişiliğine sahip diğer veri sorumlularının internet siteleri, sosyal medya hesapları ve benzeri kanallar üzerinden yaptığı duyuruları kapsıyor. Kurul, geçerli bir kişisel veri işleme şartına dayanmayan sınav sonucu ve aday listelerinin herkese açık biçimde yayımlanmamasını istedi.
Hangi bilgiler karar kapsamında?
Kurulun incelemesinde kamu kurumlarının yayımladığı belgelerde aday ve çalışanlara ait çok sayıda kişisel verinin bulunduğu belirlendi. Kararda dikkat çekilen bilgiler arasında şunlar yer alıyor:
- Ad ve soyadı, anne ve baba adı, yaş ve doğum yeri,
- T.C. kimlik numarası, adres ve telefon numarası,
- Meslek, unvan, görev yeri, hizmet yılı ve sicil numarası,
- Öğrenim durumu, öğrenci numarası ve aday numarası,
- KPSS puanı, sınav puanı ve başarı veya başarısızlık bilgisi,
- Başvurunun kabul veya reddedilme durumu,
- Eksik evrak, sınava girememe gerekçesi ve askerlik durumu.
Bu bilgilerin bir internet sitesinde veya sosyal medya hesabında yayımlanması, kişisel verilerin üçüncü kişilerin erişimine açılması nedeniyle kişisel veri işleme faaliyeti olarak kabul ediliyor.
KPSS ve sınav sonuçları artık nasıl açıklanacak?
Kamu kurumlarının sonuçları mümkün olduğunca yalnızca ilgili adayın kendi bilgilerine erişebileceği güvenli sistemler üzerinden duyurması gerekecek. İlke kararında e-Devlet, kişisel sonuç ekranı ve çift faktörlü doğrulama gibi yöntemlerin kullanılabileceğine işaret ediliyor.
Böylece bir personel alımına katılan adayın KPSS puanı, sınav sonucu veya başvuru durumu, zorunlu ve geçerli bir hukuki dayanak bulunmadıkça herkesin görüntüleyebildiği toplu bir listede yayımlanamayacak.
Karar, sınav veya personel alımı sonuçlarının açıklanmayacağı anlamına gelmiyor. Değişiklik, sonuçların hangi yöntemle ve hangi kişisel bilgiler kullanılarak duyurulabileceğine ilişkin. Kurumlar sonuçları açıklamaya devam edebilecek ancak kişisel verilerin gereksiz biçimde kamuya açılmasını önleyecek sistemler kullanacak.
Daha önce yayımlanan listeler ne olacak?
Kamu kurumlarının internet sitelerinde daha önce yayımlanmış kişisel veri içeren belgeleri gözden geçirmesi gerekiyor. Hukuki dayanağı bulunmayan veya yayımlanma amacı sona eren belgelerin kaldırılması ya da kişisel bilgilerin maskelenmesi isteniyor.
Bir duyurunun geçmişte yayımlanmış olması, kişisel verilerin süresiz biçimde internette tutulabileceği anlamına gelmeyecek. Kurumların verilerin işlenme amacı ile internet sitesinde tutulma süresi arasında ölçülü bir denge kurması gerekiyor.
Üniversiteleri ve adayları nasıl etkileyecek?
Düzenleme özellikle üniversitelerin akademik ve idari personel alımları, görevde yükselme sınavları, öğrenci kabul süreçleri, burs sonuçları ve benzeri listelerinde kullanılan yöntemi değiştirebilir.
Üniversiteler ve diğer kamu kurumları bundan sonraki süreçte sonuçları şu kanallardan açıklamayı tercih edebilir:
- Kariyer Kapısı üzerinden kişisel sonuç ekranı,
- e-Devlet üzerinden kimlik doğrulamalı hizmet,
- Aday numarası ve ek güvenlik doğrulaması kullanılan kurumsal sistem,
- Yalnızca ilgili kişinin erişebildiği kişisel başvuru ekranı.
Adayların da sonuç duyurularında yalnızca kurumun herkese açık PDF listesini aramak yerine başvuru yaptıkları sistemdeki kişisel sonuç ekranını kontrol etmeleri gerekecek.
Kurallara uymayan kurumlara yaptırım uygulanabilecek
Kurul, gerekli önlemleri almayan veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesi kapsamında işlem yapılabileceğini belirtti. Bu nedenle karar, kamu kurumlarına yönelik bir tavsiyeden ibaret değil; uyulması gereken bir ilke kararı niteliğinde.
Kararın uygulanması sırasında her duyurunun amacı, hukuki dayanağı, yayımlanan veri türü ve erişim süresi ayrı ayrı değerlendirilecek. Belirli bir bilginin kamuya açıklanmasını açıkça zorunlu kılan özel mevzuat bulunması hâlinde ise ilgili mevzuat ile KVKK hükümlerinin birlikte ele alınması gerekecek.
Kişisel Verileri Koruma Kurulunun kararının tamamına 28 Temmuz 2026 tarihli Resmî Gazete’de yayımlanan resmî metinden ulaşılabilir.