Kişisel Verileri Koruma Kurulunun idari para cezası içeren kararı tebliğ edildiğinde, veri sorumlusunun önünde birbirini dışlayan iki yol vardır: cezayı kabul edip ödemek ya da yargı yoluna başvurmak. 6698 sayılı Kanun ekseninde yürüyen bu süreçte en pahalı hata, doğru yolu seçememek değil; doğru merciye zamanında başvuramamaktır.
Kararı Üç Katmanda Okuyun
Kurul kararları genellikle tek bir yaptırımdan ibaret değildir. Metinde şunlar ayrıştırılmalıdır: aydınlatma yükümlülüğüne ilişkin tespitler, veri güvenliğine ilişkin tedbir eksiklikleri ve açık rızanın hukuka uygun alınıp alınmadığına dair değerlendirme. Bunların her biri farklı savunma gerektirir. Özellikle açık rızanın hizmetin şartı hâline getirilip getirilmediği, rızanın bilgilendirmeye dayanıp dayanmadığı ve geri alınabilirliğin sağlanıp sağlanmadığı ayrı ayrı ele alınmalıdır.
Başvuru Yolunu Teyit Edin
Kurul kararlarına karşı gidilecek yargı yolu konusunda mevzuatta değişiklik yapılmıştır. Bu nedenle dilekçe hazırlanmadan önce iki şey birlikte kontrol edilmelidir: kararın kendisinde gösterilen başvuru yolu bildirimi ve güncel kanun metni. Yanlış merciye yapılan başvuru, doğru merci için tanınan süreyi de tüketebileceğinden, bu kontrol dosyanın ilk işi olmalıdır. Tebliğ tarihi ve tebligatın kime yapıldığı, tüzel kişilerde ayrıca doğrulanmalıdır.
Savunmanın Belge Altyapısı
- Veri envanteri ve işleme amaçlarını gösteren kayıtlar
- Aydınlatma metinleri ve rıza akışlarının ekran kayıtları
- Teknik ve idari tedbirlere ilişkin politika, log ve erişim yetki kayıtları
- Veri ihlali bildiriminin zamanında yapıldığını gösteren yazışmalar
- İlgili kişi başvurularına verilen cevaplar ve süreleri
Bu belgeler ceza aşamasında toplanmaya çalışıldığında çoğu zaman eksik kalır; uyum çalışmasının düzenli tutulması, savunmanın kendisidir.
Ödemek mi, İtiraz Etmek mi?
Erken ödeme imkânı bulunup bulunmadığı, uygulanacak usule göre değişir ve bu husus başvuru yolundan bağımsız değerlendirilemez. Karar verirken bakılması gereken ölçütler şunlardır: tespit edilen ihlalin fiilen giderilip giderilmediği, aynı konuda başka şikâyetlerin bulunup bulunmadığı, kararın emsal etkisiyle ileride doğuracağı yükümlülükler ve 5651 kapsamındaki içerik sorumluluğuyla kesişen bir yön olup olmadığı. Cezayı ödemek, tespit edilen ihlalin sonuçlarını her zaman ortadan kaldırmaz; bu nedenle uyum eksiği ayrıca kapatılmalıdır.
Bu metin genel bilgilendirme amacı taşır. Karar gerekçesi ve veri işleme faaliyetinizin yapısı sonucu değiştirdiğinden, süre dolmadan bir avukatla birlikte değerlendirme yapılması gerekir.