Kişisel verilerde açık rıza koşulunun ihlali ve bunun sonucunda gelen idari para cezası, KVKK (6698 sayılı Kanun) ve ilgili düzenlemeler çerçevesinde hem veri sorumlusunu hem ilgili kişiyi süreli usullere bağlar. Bu süreçte kaybedilen en önemli değer, rızanın alınış biçimine dair kayıtların bulunmamasıdır.
Açık Rızanın Geçerlilik Koşulları
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir onaydır. Bir hizmetin sunumunu rıza şartına bağlamak, rızayı sakatlar. Veri sorumlusu, rızanın bu koşulları taşıdığını ispatla yükümlü olduğundan, onay kayıtlarının zaman damgasıyla saklanması gerekir.
Kurul İncelemesinde İspat Yükü
Kişisel Verileri Koruma Kurulu bir şikâyeti incelerken, hukuka uygunluk sebebini veri sorumlusunun göstermesini bekler. Aydınlatma yükümlülüğünün yerine getirildiğine ve rızanın alındığına dair belge sunulamazsa, işleme hukuka aykırı sayılır. Bu nedenle veri envanteri ve rıza metinleri güncel tutulmalıdır.
Ceza Öncesi Kritik Kayıtlar
- Aydınlatma metninin sunulduğu an ve kanalın kaydı
- Açık rızanın alındığı elektronik iz kayıtları
- Veri işleme faaliyetinin dayandığı hukuki sebebin belgelenmesi
İdari Para Cezasına Karşı Başvuru
Kurul tarafından verilen idari para cezasına karşı kanun yoluna başvurmak belirli bir süreye bağlıdır ve bu süre kaçırılırsa ceza kesinleşir. İtiraz dilekçesinde, işlemenin bir hukuka uygunluk sebebine dayandığı veya cezanın ölçüsüz olduğu somut gerekçelerle ortaya konmalıdır.
Usul Takvimi
- Tebliğ tarihinin esas alınarak başvuru süresinin hesaplanması
- İşleme faaliyetine dair tüm kayıtların derlenmesi
- İtiraz gerekçelerinin hukuki sebeplere bağlanması
Bu içerik bilgilendirme amaçlıdır. Rızanın niteliği, ceza tutarı ve başvuru süreleri her dosyada değişir; kesinleşmeyi önlemek için profesyonel değerlendirme almak yerinde olacaktır.