Mezuniyet Listesinde Öğrenci Numarası Yayınlanabilir mi?
Öğrenci numarası kişisel veridir. Mezuniyet listesinde internette açık biçimde yayımlanması, amaç ve ölçülülük açısından KVKK kapsamında ayrıca değerlendirilmelidir.
Öğrenci numarası kişisel veridir ve bir mezuniyet listesinde internete açık biçimde yayımlanması otomatik olarak hukuka uygun sayılmaz. Üniversitenin listeyi yayımlamak için geçerli bir amacı veya hukuki dayanağı olsa bile, hangi verilerin herkesin erişimine açıldığı ayrıca “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkesi açısından değerlendirilmelidir.
Bu konu 2026 yılında daha da netleşti. Kişisel Verileri Koruma Kurulu, kamu kurumları ve kamu tüzel kişiliğini haiz üniversitelerin internet ortamındaki kişisel veri paylaşımlarına ilişkin 1 Temmuz 2026 tarihli ilke kararında “öğrenci numarası”nı açıkça kişisel veri örnekleri arasında saydı. Kurul ayrıca kişisel veri içeren bir belgenin internette yayımlanmasını, veriyi üçüncü kişilerin erişimine açtığı için başlı başına bir kişisel veri işleme faaliyeti olarak değerlendiriyor.
“Zaten sadece numara var” demek neden yeterli değil?
Bir verinin kişisel veri olması için mutlaka ad-soyad veya T.C. kimlik numarası kadar doğrudan tanımlayıcı olması gerekmez. Öğrenci numarası, üniversite sistemi içinde belirli bir öğrenciyle ilişkilidir. Liste başka bilgilerle birlikte yayımlanıyorsa kişiyi belirleme ihtimali daha da artabilir.
Örneğin bir mezuniyet listesinde şu kombinasyonlardan biri bulunabilir:
- ad-soyad + öğrenci numarası,
- bölüm + öğrenci numarası,
- başarı sırası + öğrenci numarası,
- mezuniyet durumu + öğrenci numarası.
Buradaki sorun yalnız “numara gizli midir?” sorusu değildir. Asıl soru, mezuniyet bilgisini duyurmak için öğrenci numarasının herkese açık internet sayfasında gösterilmesinin gerçekten gerekli olup olmadığıdır.
Üniversitenin öğrencileri birbirinden ayırması gerekiyorsa bunu yalnızca yetkili kullanıcıların eriştiği bir sistemde yapması ile aynı bilgiyi Google tarafından indekslenebilen açık bir sayfada yayımlaması aynı veri işleme faaliyeti değildir.
Mezuniyet listesinin yayımlanması tamamen yasak mı?
Hayır. Bir listenin yayımlanması ile listedeki her verinin yayımlanmasının hukuki değerlendirmesi aynı değildir.
Üniversitenin mezuniyet, başarı veya sonuç duyurusu yapması için bir hukuki sebebi bulunabilir. Ancak KVKK bakımından ayrıca şu sorular önemlidir:
- Listenin herkese açık yayımlanması gerçekten gerekli mi?
- Öğrenciyi göstermek için hangi veri yeterli?
- Öğrenci numarasının tamamı yerine maskeleme kullanılabilir mi?
- Liste ne kadar süre internette kalmalı?
- Arama motorları tarafından süresiz biçimde bulunabilir olması gerekli mi?
KVKK’nın üniversitelerle ilgili önceki kararlarında da amaç için gerekli olandan fazla kişisel verinin paylaşılması ölçülülük ilkesine aykırı bulunmuştur. Bu nedenle “üniversite bu bilgiyi zaten biliyor” ile “üniversite bu bilgiyi herkese açıklayabilir” aynı şey değildir.
Öğrenci numaram açık biçimde yayımlandıysa ne yapabilirim?
Önce sayfanın adresini, yayın tarihini ve verinin nasıl göründüğünü kaydetmek işe yarar. Ekran görüntüsü alırken kendi gereksiz kişisel verilerinizi başka yerlerde yeniden paylaşmamaya dikkat edin.
Ardından üniversitenin veri sorumlusuna veya KVKK başvuru kanalına başvurarak örneğin şu konularda bilgi isteyebilirsiniz:
- öğrenci numaranızın hangi hukuki sebebe dayanarak yayımlandığı,
- internet ortamında açık erişimin neden gerekli görüldüğü,
- verinin ne kadar süre yayımlanacağı,
- silme, kaldırma veya maskeleme talebinizin değerlendirilmesi.
KVKK kapsamında ilgili kişiler, kişisel verilerinin işlenip işlenmediğini öğrenme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme ve şartları oluştuğunda silme veya yok etme gibi haklara sahiptir.
Burada önemli ayrım şudur: “Öğrenci numaram kişisel veridir” demek tek başına her yayının hukuka aykırı olduğunu kanıtlamaz; fakat üniversitenin bu veriyi internette yayımlarken hukuki sebep, gereklilik ve ölçülülük kriterlerini karşılaması gerekir.
Liste yıllardır internette duruyorsa durum değişir mi?
Değişebilir. Bir duyurunun yayımlandığı tarihte belirli bir amaç taşıması, aynı kişisel verinin süresiz biçimde açık internet ortamında tutulmasını kendiliğinden haklı kılmaz.
Özellikle mezuniyet veya sonuç duyurusunun güncelliğini yitirdiği durumlarda, verinin hâlâ açık erişimde tutulmasının amacı ayrıca sorgulanabilir. KVKK’nın genel ilkeleri kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini öngörür.
Bu nedenle eski bir mezuniyet listesinde öğrenci numaranız açıkça görünüyorsa yalnız “yayınlama” değil, yayında tutma süresi de başvurunuzun bir parçası olabilir.