Bir veri ihlali duyurusu genellikle mağdurun bilgisinin çoktan dolaşıma girdiği bir anda ulaşır. TCK 243-245, 5651 ve KVKK ekseninde bu aşamada atılacak adımların sırası, hem cezai sürecin hem de tazminat talebinin kaderini belirler. En sık yapılan hata, delil sabitlenmeden yapılan aceleci başvurulardır.
İlk 48 Saatte Delil Sabitleme
Dijital delil kolay kaybolur ve kolay tartışılır. Bu nedenle ihlalin öğrenildiği anda, verinin nerede yayımlandığı ekran görüntüsü yerine doğrulanabilir yöntemlerle kayıt altına alınmalıdır. Noter aracılığıyla tespit yaptırmak, ilgili sayfanın tarih bilgisiyle birlikte arşivlenmesi ve varsa veri sorumlusundan gelen bildirim yazısının saklanması bu aşamanın omurgasını oluşturur. Kendi cihazınızdaki log kayıtlarını silmemek de önemlidir.
Üç Ayrı Süreç, Üç Ayrı Muhatap
- İdari süreç: veri sorumlusuna başvuru ve ardından denetim otoritesine şikâyet
- Cezai süreç: verilerin hukuka aykırı ele geçirilmesi ya da yayılması iddiasıyla savcılığa suç duyurusu
- Hukuk süreci: maddi ve manevi tazminat talebiyle açılacak dava
- İçerik süreci: yayımlanan verilerin kaldırılması ve erişimin engellenmesi talebi
Bu süreçler birbirini besler ancak biri diğerinin yerine geçmez. Özellikle veri sorumlusuna yapılacak başvuru, sonraki şikâyet aşamasının ön koşulu niteliğinde olduğundan atlanmamalıdır.
Tazminat Talebinin Dayanağını Somutlaştırmak
Veri ihlali nedeniyle istenen tazminatta zarar, ihlalin kendisinden ayrı olarak gösterilmelidir. Kimlik bilgileri kullanılarak açılan hat ya da hesap, dolandırıcılık girişimi, kredi notundaki bozulma, iş ilişkisinin zarar görmesi gibi somut sonuçlar belgeye bağlandığında talep güçlenir. Manevi tazminat yönünden ise verinin niteliği, yayılma genişliği ve mağdurun toplumsal konumu birlikte değerlendirilir.
İçerik Kaldırma ve Erişim Engelleme
Kişisel verilerin yayımlandığı içerikler bakımından 5651 sayılı Kanun çerçevesinde başvuru yolları işletilebilir. Bu başvurularda içeriğin adresi tek tek ve tam biçimde gösterilmelidir; genel nitelikli talepler uygulanabilir bir karar üretmez. Ayrıca içerik yeniden yayımlandığında sürecin tekrar işletilmesi gerekebileceği için takip planı yapılmalıdır.
Kurum İçi Tarafta: İhlal Bildirimi Yükümlülüğü
Veri sorumlusu tarafında ise ihlalin tespiti sonrası bildirim yükümlülüğü, olay müdahale kayıtları ve alınan teknik tedbirlerin belgelenmesi belirleyici olur. Bildirimin gecikmesi ya da eksik yapılması, sonraki idari süreçte ağırlaştırıcı bir unsur olarak değerlendirilebilir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; ihlalin kapsamı, verinin türü ve kurumun konumu sonuçları değiştirebilir. Veri ihlaline maruz kaldığınızı düşünüyorsanız delilleri koruyarak en kısa sürede hukuki destek almanız yerinde olur.