Kişisel veri işleyen her kuruluşun ilk yükümlülüğü, veriyi hangi amaçla, hangi hukuki sebeple ve ne kadar süreyle işlediğini ilgili kişiye bildirmektir. Aydınlatma metninin eksikliği tek başına bir yaptırım sebebi olabildiği gibi, açık rıza ve veri güvenliği tartışmalarının da tetikleyicisidir. KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanun uygulamasında bu ihlalin sonucu genellikle idari para cezası biçiminde ortaya çıkar.
Yaptırım Kararı Geldiğinde İlk Kontrol
Kurul kararının tebliği ile birlikte üç şey ayrı ayrı incelenmelidir: kararın hangi yükümlülüğe dayandığı, cezanın muhatabının doğru belirlenip belirlenmediği ve tebligatın hangi adrese yapıldığı. Grup şirketlerinde veri sorumlusunun hangi tüzel kişi olduğu tartışmalı olabilir; ceza yanlış tüzel kişiye kesilmişse bu husus başvurunun temel dayanağını oluşturur. Tebliğ tarihinin kayıt altına alınması ise sürenin başlangıcını belirler.
Yargı Yolunun Belirlenmesi
Kurul kararlarına ve idari para cezalarına karşı gidilecek yargı yolu, mevzuatta zaman içinde değişikliğe uğramıştır. Bu nedenle başvuru yapılmadan önce kararın altında gösterilen kanun yolu bilgisi ile yürürlükteki metnin birlikte kontrol edilmesi gerekir. Uygulamada başvurunun idari yargıda görülmesi esas olmakla birlikte, kararın türüne göre farklılık doğabilmektedir. Yanlış mercie yapılan başvuru süreyi korumayabileceğinden bu kontrol atlanmamalıdır.
Savunmanın Dayanakları
- Aydınlatmanın veri işleme faaliyetinden önce yapıldığının kayıtla gösterilmesi
- Aydınlatma ile açık rızanın ayrı metinlerde toplanmış olması
- Veri işleme envanteri ve saklama imha politikasının güncelliği
- Hukuki sebebin doğru gösterilmesi ve rızaya gereksiz yere dayanılmaması
- İhlalin süresi, etkilenen kişi sayısı ve alınan düzeltici önlemlerin belgelenmesi
Ceza Tutarını Etkileyen Unsurlar
İdari para cezasının belirlenmesinde ihlalin ağırlığı, kusurun derecesi ve veri sorumlusunun ekonomik durumu dikkate alınır. Bu nedenle başvuru dilekçesinde yalnızca ihlalin bulunmadığı savunulmamalı; kabul edilmemekle birlikte tutarın ölçülülük ilkesine aykırılığı da yedek gerekçe olarak ileri sürülmelidir. İhlal fark edildikten sonra hızla alınan teknik ve idari tedbirler bu değerlendirmede lehe unsur oluşturur.
Kurum İçi Hazırlık Sırası
- Karar tebliğ tarihi ve başvuru son günü ayrı bir kayda geçirilir.
- Şikâyete konu veri işleme faaliyetinin envanterdeki karşılığı çıkarılır.
- Aydınlatma metinlerinin tarihli sürümleri arşivden toplanır.
- Alınan düzeltici önlemler tarih sırasıyla belgelenir.
- Yargı yolu, güncel mevzuat metni üzerinden teyit edilir.
Bu içerik genel bilgilendirme amacı taşır ve mevzuatta yapılan değişiklikler uygulamayı etkileyebilir. Kurul kararı elinize ulaştığında süreyi beklemeden dosyanızı bir hukukçuyla değerlendirmeniz yerinde olacaktır.