Kişisel veri işleyen her gerçek veya tüzel kişi, ilgili kişileri veri işleme faaliyeti hakkında bilgilendirmekle yükümlüdür. Bu aydınlatma yükümlülüğünün eksik yerine getirilmesi, idari para cezası ile sonuçlanabilir. Rehber, 6698 sayılı KVKK çerçevesinde yükümlülüğün kapsamını ve ceza sürecini ele alır.
Aydınlatmanın Zamanı ve İçeriği
Aydınlatma, kişisel verilerin elde edildiği sırada yapılmalıdır. Metinde veri sorumlusunun kimliği, verilerin hangi amaçla işleneceği, kime aktarılabileceği ve toplama yöntemi ile hukuki sebep açıkça yer almalıdır. Genel geçer ifadeler yerine, somut işleme faaliyetine uygun ve anlaşılır bir dil kullanılması beklenir.
Aydınlatma ile Açık Rızanın Karıştırılmaması
Uygulamada sık yapılan hata, aydınlatma metni ile açık rıza beyanının aynı belgede iç içe geçirilmesidir. Aydınlatma tek taraflı bir bilgilendirme iken, açık rıza belirli bir işleme için özgür iradeyle verilen onaydır. Bu ikisinin ayrıştırılmaması, hem yükümlülüğün ihlali hem de rızanın geçersizliği sonucunu doğurabilir.
Ceza Kararına Karşı İzlenecek Yol
- Ceza kararının gerekçesinin ayrıntılı incelenmesi
- İşleme faaliyetine dair kayıt ve politikaların derlenmesi
- Tebliğ tarihinin ve itiraz süresinin belirlenmesi
- İtiraz dilekçesinde somut savunma unsurlarının kurulması
İdari para cezasına karşı öngörülen süre içinde yetkili mercie başvurulmalıdır. Tebligat tarihinin doğru saptanması, itiraz hakkının korunması bakımından belirleyicidir.
Uyum ve Önleyici Adımlar
Cezayla karşılaşmamak için veri envanteri çıkarılması, aydınlatma metinlerinin güncellenmesi ve veri işleme süreçlerinin belgelenmesi önem taşır. Bu belgeler, olası bir denetimde savunmanın temelini oluşturur.
Her veri işleme faaliyeti kendi bağlamında değerlendirilir; sektör ve veri türü sonucu etkiler. Somut durumunuza uygun uyum ve itiraz stratejisi için profesyonel görüş almanız yerinde olacaktır.