Kişisel verilerin işlenmesinde açık rıza, çoğu zaman yanlış anlaşılan ve hatalı alınan bir hukuki dayanaktır. KVKK ve 6698 sayılı Kanun çerçevesinde, geçersiz bir açık rızaya güvenmek veya rıza gerektirmeyen bir işlemi rızaya dayandırmak, veri sorumlusunu idari para cezasıyla karşı karşıya bırakabilir.
Açık Rıza Ne Zaman Geçerlidir?
Açık rızanın geçerli olması için belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olması gerekir. Bir hizmetin verilmesini rıza şartına bağlamak veya rızayı önceden işaretlenmiş kutularla almak, rızayı sakatlar. Ayrıca birçok işlem, rıza olmadan da başka hukuki sebeplere dayanabilir; gereksiz yere rıza almak da başlı başına bir hatadır.
İdari Para Cezası Nasıl Doğar?
Kurul, resen veya şikâyet üzerine yaptığı incelemede aydınlatma yükümlülüğünün ihlali, veri güvenliği tedbirlerinin alınmaması veya hukuka aykırı veri işleme tespit ederse idari yaptırım uygulayabilir. Ceza kararı, gerekçesiyle birlikte veri sorumlusuna tebliğ edilir ve bu tebliğ, itiraz sürelerinin başlangıcıdır.
Cezaya İtirazda İzlenecek Yol
KVKK kapsamında verilen idari para cezalarına karşı itiraz, idari yaptırımlara ilişkin genel usul çerçevesinde yapılır. İtiraz dilekçesinde şu noktalar öne çıkarılmalıdır:
- Tespit edilen ihlalin gerçekte var olup olmadığı
- İşleme faaliyetinin rıza dışında bir hukuki sebebe dayanıp dayanmadığı
- Alınan teknik ve idari tedbirlerin yeterliliği
- Cezanın ölçülülüğü ve kusurun ağırlığı
Cezayı Önlemenin En İyi Yolu: Uyum
Ceza sonrası itiraz kadar önemli olan, süreçlerin baştan uyumlu kurulmasıdır. Aydınlatma metinleri, saklama süreleri, veri işleme envanteri ve gerektiğinde 5651 sayılı Kanun ile kesişen yükümlülükler birlikte gözden geçirilmelidir. İyi belgelenmiş bir uyum çalışması, hem cezayı önler hem de itirazda güçlü savunma sağlar.
Bu içerik genel bilgilendirme niteliğindedir. İdari para cezaları gerekçe ve sürelere çok duyarlı olduğundan, ceza kararınızı ve işleme süreçlerinizi bir hukukçuyla değerlendirmeniz yerinde olur.