Kişisel verilerin işlenmesine ilişkin denetimlerde en sık karşılaşılan bulgulardan biri, aydınlatma yükümlülüğünün hiç yerine getirilmemesi değil, yerine getirildiğinin ispat edilememesidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu veri sorumlusuna bu yükümlülüğü yüklerken, uyumun belgelendirilmesi de fiilen veri sorumlusunun üzerinde kalır. Bu yazı, idari para cezasıyla karşılaşan veri sorumlusunun savunmasını hangi kayıtlar üzerine kuracağını ve itiraz yolunu ele alır.
Aydınlatma ile Açık Rıza Karıştırılmamalı
Uygulamada en yaygın hata, tek bir metinde aydınlatma ve rıza beyanının birleştirilmesidir. Aydınlatma her hâlde yerine getirilmesi gereken bir bilgilendirmedir; açık rıza ise yalnızca belirli işleme koşullarında gündeme gelir. İkisinin iç içe sunulması, rızanın özgür iradeyle verilmediği sonucunu doğurabilir ve bulgunun ağırlığını artırır. Bu ayrımın metin düzeyinde net görülmesi, savunmanın ilk dayanağıdır.
Uyumu Gösteren Kayıt Düzeni
- Aydınlatma metninin sürüm geçmişi ve her sürümün yürürlük tarihi
- Metnin ilgili kişiye hangi anda ve hangi kanaldan sunulduğunu gösteren sistem kayıtları
- Veri envanteri ve işleme faaliyetlerine ilişkin iç dokümantasyon
- Sicile kayıt yükümlülüğü kapsamındaki beyanların örnekleri
- Personel eğitimlerine ve yetkilendirme düzenine ilişkin belgeler
Cezaya Karşı Savunmanın Kurulması
İdari yaptırım kararı tebliğ edildiğinde savunma iki eksende kurulur. Birinci eksen esasa ilişkindir: yükümlülüğün yerine getirildiği, kayıtlarla gösterilir. İkinci eksen usule ilişkindir: denetim sürecinin işleyişi, bilgi taleplerinin kapsamı ve kararın gerekçesinin yeterliliği incelenir. Kararın hangi fiile dayandığı açıkça belirtilmemişse, bu husus başlı başına bir savunma başlığı oluşturabilir. Yaptırımın miktarına yönelik itirazda ise fiilin ağırlığı, ilgili kişi sayısı ve varsa giderici adımlar birlikte değerlendirilir.
Tebligat Tarihi: Gözden Kaçan Eşik
İdari para cezalarına itiraz süresi tebliğ tarihinden itibaren işler ve bu süre kısadır. Kurum içi evrak akışının yavaş olduğu yapılarda tebligat, ilgili birime ulaştığında sürenin önemli bir kısmı tükenmiş olur. Bu nedenle tebligatın kuruma ulaştığı tarihin ayrı bir kayıtta tutulması ve itiraz sorumluluğunun belirli bir kişiye verilmesi gerekir. Sürenin kaçırılması, esasa ilişkin savunma ne kadar güçlü olursa olsun sonucu değiştirmez.
İyileştirme mi, İtiraz mı?
Bulguyu kabul edip eksikliği gidermek ile karara itiraz etmek birbirini dışlamaz; ancak sıralama önemlidir. Eksikliğin giderilmesi ileriye dönük riski azaltır, buna karşılık dikkatsiz kaleme alınmış bir düzeltme yazısı geçmişteki ihlalin kabulü gibi okunabilir. Bu nedenle düzeltme adımları uygulanırken kullanılan ifadeler, itiraz dilekçesindeki konumla uyumlu olmalıdır. Yayımlanan içerik yönünden 5651 sayılı Kanun kapsamında ayrıca bir talep gündeme geliyorsa, bu süreç bağımsız biçimde yürütülmelidir.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Veri işleme faaliyetinizin kapsamı, sektörünüz ve denetimin konusu savunmanın yapısını değiştirir; karar tebliğ edildiğinde dosyanın bütün olarak incelenmesi gerekir.