KVKK kapsamında verilen idari para cezalarının önemli bir bölümü, veri işlemenin kendisinden değil, aydınlatma yükümlülüğünün yerine getirildiğinin gösterilememesinden doğar. 6698 sayılı Kanun bu yükümlülüğü veri sorumlusuna yüklediğine göre, yükümlülüğün yerine getirildiğini ispat etme yükü de veri sorumlusundadır. Bu rehber, inceleme başladıktan sonra değil, öncesinde kurulması gereken kayıt düzenine odaklanır.
Tartışılan Yükümlülük Gerçekten Aydınlatma mı?
Savunma hazırlanırken ilk yapılması gereken, cezaya konu eylemin aydınlatma yükümlülüğü mü, açık rıza koşulu mu, yoksa veri güvenliğine ilişkin tedbirler mi olduğunu net biçimde ayırmaktır. Uygulamada aydınlatma metni ile rıza metninin tek bir kutucukta birleştirilmesi, iki ayrı yükümlülüğün de tartışmalı hale gelmesine yol açar. Aydınlatmanın veri işlemeden önce ve rızadan bağımsız biçimde yapıldığının gösterilebilmesi, savunmanın omurgasını oluşturur.
Aydınlatmanın Yapıldığı Nasıl Gösterilir?
- Metnin sürüm numarası ve yürürlük tarihiyle arşivlenmiş nüshaları
- Metnin ilgili kişiye hangi ekranda, hangi anda gösterildiğini belgeleyen akış kaydı
- Çağrı merkezi kanalı kullanılıyorsa ses kaydı ve okunan metnin senaryosu
- Kağıt üzerinde alınan formların tarihli ve imzalı asılları
- Web sitesi üzerinden yapılan bilgilendirmelerde sunucu ve içerik yönetim kayıtları
Bu kalemler arasında en çok atlanan, metnin zaman içinde değişmiş olmasıdır. İnceleme geçmişe dönük bir işlemi konu alıyorsa, bugünkü metnin sunulması yeterli olmaz; o tarihte yürürlükte olan sürümün gösterilmesi gerekir. Sürüm arşivi tutulmayan yapılarda savunma daha baştan zayıflar.
İnceleme Sürecinde Zamanlama
Kuruldan gelen bilgi ve belge talebine verilen cevabın içeriği kadar zamanında verilmiş olması da önemlidir; cevapsız bırakılan ya da eksik yanıtlanan yazışmalar, esas konudan bağımsız ayrı bir risk doğurabilir. Yazışmaların tek bir dosyada, geliş ve gidiş tarihleriyle birlikte tutulması; talep edilen her kalem için hangi belgenin sunulduğunun listelenmesi, ilerleyen aşamada tutarsızlık iddiasının önünü keser.
Kanun Yolu ve Merci Kontrolü
Ceza kararına karşı hangi mercie, hangi süre içinde başvurulacağı kararın tebliğ evrakındaki bilgilendirmeden ve yürürlükteki düzenlemeden mutlaka teyit edilmelidir. Bu alandaki başvuru yolu geçmişte değişikliğe uğramış bir konu olduğundan, eski bir dilekçe örneğinin kopyalanması yanlış mercie başvuru ve buna bağlı süre kaybı riskini doğurur. 5651 sayılı Kanun kapsamında yürüyen bir içerik süreci de aynı olayda paralel ilerliyorsa, iki sürecin takvimi ayrı ayrı izlenmelidir.
Şimdiden Kurulacak Kayıt Düzeni
- Aydınlatma metinleri sürüm ve tarih bilgisiyle değiştirilemez biçimde arşivlenir.
- Her veri işleme kanalı için gösterim anını kanıtlayan bir teknik kayıt tanımlanır.
- Kişisel veri envanteri ile metinler arasında kalem bazlı eşleştirme yapılır.
- Yazışma ve talep dosyası tek elde toplanır, sorumlusu belirlenir.
Yukarıdaki çerçeve genel bilgilendirme amaçlıdır; her yapının veri işleme akışı, kanalları ve saklama süreleri farklı olduğundan somut dosyada kendi kayıt düzeninizi bir hukukçu ve teknik ekiple birlikte gözden geçirmeniz yerinde olur.