Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, çoğu kurumun kâğıt üzerinde yerine getirdiğini düşündüğü ama ispat edemediği bir başlıktır. 6698 sayılı KVKK kapsamında yürütülen incelemelerde belirleyici olan, metnin varlığı değil, ilgili kişiye ne zaman ve nasıl ulaştırıldığının gösterilebilmesidir. Çevrim içi hizmetlerde 5651 sayılı Kanun kapsamındaki yükümlülüklerle kesişen alanlar da bulunur. Aşağıdaki liste, idari para cezası riskini delil düzeyinde azaltmayı amaçlar.
İspat Yükü Kimdedir
Yükümlülüğün yerine getirildiğini gösterme sorumluluğu veri sorumlusuna aittir. Bu nedenle aydınlatma metninin hazırlanmış olması tek başına yeterli değildir; metnin hangi kanaldan, hangi anda ve hangi sürümle sunulduğu kayıt altına alınmalıdır. Kaydın bulunmadığı hâllerde, uygulamanın doğru yürütüldüğü savunması genellikle desteksiz kalır.
Kanıtlanabilir Aydınlatma Kaydı Kurmak
- Metnin sürüm numarası ve yürürlük tarihi ile arşivlenmesi
- Web ve mobil arayüzde gösterim anının sistem kaydına yazılması
- Fiziksel ortamda alınan beyanların tarihli olarak saklanması
- Açık rıza gerektiren işlemlerin aydınlatmadan ayrı kayıtla yürütülmesi
- Çalışan ve tedarikçi süreçlerinde ayrı metin kullanılması
İnceleme Yazısına Cevap Hazırlığı
Kuruma verilecek cevap, savunmanın tamamını belirler. Sorulan her soruya ayrı başlık altında, ekteki belgenin numarasıyla birlikte cevap verilmesi tercih edilmelidir. Süreçte yapılmış eksiklikler varsa, bunların ne zaman fark edildiği ve hangi düzeltici adımların atıldığı da gösterilmelidir. Genel ifadelerle yazılmış savunmalar, dosyanın somut durumunu yansıtmadığı için sınırlı katkı sağlar.
Ceza Kararına İtiraz Yolunu Doğru Belirlemek
Verilen idari para cezasına karşı hangi mercie başvurulacağı ve süresi, karar metninde gösterilir. Bu alandaki mevzuat zaman içinde değişikliğe uğradığından, başvuru yapılmadan önce yürürlükteki düzenlemenin ve karar metnindeki yönlendirmenin birlikte teyit edilmesi gerekir. Yanlış mercie yapılan başvuru, süre geçtikten sonra fark edildiğinde telafisi güç bir kayba dönüşebilir.
Süreç Kayıtlarının Saklanması
Kurumla yapılan tüm yazışmalar, tebliğ tarihleri ve iç değerlendirme notları tek bir dosyada tutulmalıdır. İhlal bildirimi yapılmış bir olay varsa, bildirimin zamanı ve kapsamı da bu dosyanın parçasıdır. Bu bütünlük, hem itiraz aşamasında hem de sonraki denetimlerde tutarlı bir savunma kurulmasını sağlar.
Buradaki bilgiler genel çerçeve sunar. Veri işleme faaliyetinin kapsamı ve kurumun büyüklüğü yükümlülükleri farklılaştırabileceğinden, uygulamanın kendi süreçlerinize göre gözden geçirilmesi ve gerektiğinde profesyonel destek alınması yerinde olur.