Kişisel verilerin korunması alanında verilen idari yaptırımların önemli bir bölümü, teknik bir güvenlik açığından değil, aydınlatma ve bilgilendirme yükümlülüğünün gereği gibi yerine getirilmemesinden kaynaklanır. 6698 sayılı KVKK düzeninde uyumun ispatı veri sorumlusuna aittir; yani metnin varlığı değil, ilgili kişiye zamanında ve anlaşılır biçimde sunulduğu gösterilmelidir.
Uyumun İspatı Neden Kurumda Değil Sizde
Bir şikayet dosyasında ilgili kişi çoğunlukla kendisine bilgi verilmediğini beyan eder. Bu beyanın aksini ortaya koymak veri sorumlusunun yüküdür. Dolayısıyla savunma, soyut biçimde uyumlu olunduğunu söylemek yerine, hangi kanalda, hangi anda ve hangi metinle bilgilendirme yapıldığını göstermelidir. Sözlü olarak bilgilendirildiği ileri sürülen hallerde bu iddianın kayıtla desteklenmesi gerekir.
Metnin Tarihli Sürümlerini Kanıtlamak
- İnternet sitesindeki aydınlatma metninin yayın tarihini gösteren içerik yönetim kayıtları
- Formlarda ve başvuru ekranlarında metnin gösterildiği anı kanıtlayan uygulama logları
- Onay ve okundu kayıtlarının zaman damgası
- Kişisel veri işleme envanteri ile saklama ve imha politikasının yürürlük tarihleri
- Çalışanlara verilen eğitim kayıtları ve şirket içi talimatlar
Metin sonradan güncellenmişse, şikayete konu tarihte hangi sürümün yürürlükte olduğu ayrıca gösterilmelidir. Yalnızca güncel metnin sunulması, geçmişteki uygulamayı ispat etmez.
Yaptırım Kararına Karşı Süre Kaçırılırsa
İdari para cezasına karşı başvuru yolu ve süresi, kararın tebliğ tarihine bağlı olarak işler. Bu süre geçtiğinde ceza kesinleşir ve tahsil aşamasına geçilir; esasa ilişkin savunmanız ne kadar güçlü olursa olsun incelenmez. Bu nedenle karar eline geçen kişinin, evrakı ilgili birime iletme süresi de şirket içinde tanımlanmış olmalıdır. Kurum yazışmalarında verilen cevap süreleri de aynı takvimde izlenmelidir; süresinde cevap verilmemesi ayrı bir olumsuzluk doğurabilir.
Savunma Metninin Kurgusu
Etkili bir savunma, yalnızca yükümlülüğün yerine getirildiğini ileri sürmekle kalmaz; işlemenin hukuki sebebini, verinin kapsamını ve alınan tedbirleri birlikte açıklar. Aynı olayda birden fazla yükümlülük tartışılıyorsa, her biri ayrı başlık altında ele alınmalıdır. Aksi halde bir başlıkta yapılan kabul, diğerini de zayıflatır.
Kapanış
Aktarılanlar genel çerçeve niteliğindedir; faaliyet alanınız, veri kategorileri ve şikayetin içeriği sonucu etkiler. Tebliğ edilmiş bir karar varsa süre işlemeye başladığından, dosyanızı derleyip hızlıca hukuki değerlendirme almanız önerilir.