Kişisel verilerin korunması alanında idari para cezalarının önemli bir kısmı, verinin işlenmesindeki esasa ilişkin sorunlardan değil, aydınlatmanın hiç yapılmamasından ya da usulüne uygun yapılmamasından kaynaklanır. 6698 sayılı KVKK ve ilgili ikincil düzenlemeler aydınlatmayı bir şekil şartı gibi kurgular; bu da uyuşmazlığı büyük ölçüde belge ve zamanlama tartışmasına dönüştürür.
Cezayı Doğuran Kritik Anlar
Aydınlatma, veri elde edilirken yapılmak zorundadır. Uygulamada sorun çıkaran anlar bellidir: form doldurulduktan sonra gönderilen bilgilendirme, çağrı merkezinde kaydın başlamasından sonra okunan metin, işe alım sürecinde özgeçmiş alındıktan sonra imzalatılan belge, kamera kaydında görünür bildirim bulunmaması. Bu anların her biri ayrı bir tarih üretir ve denetimde bu tarihler sorulur.
Aydınlatma Metnini Açık Rızadan Ayırmak
Aydınlatma bir bilgilendirme, açık rıza ise bir hukuka uygunluk sebebidir. İkisinin tek metinde birleştirilmesi, rızanın özgür iradeye dayanmadığı sonucunu doğurabildiği gibi aydınlatmanın da geçersiz sayılmasına yol açabilir. Ayrı belge, ayrı zaman damgası, ayrı saklama yeri kuralı bu nedenle savunmanın omurgasıdır.
İnceleme Aşamasında Savunma Süresi
Kurumdan bilgi veya belge talebi geldiğinde verilen süre kısadır ve bu aşamada sunulmayan belgenin sonradan telafisi zordur. Yapılması gerekenler:
- Talep yazısının tebliğ tarihi kaydedilir, yanıt takvimi geriye doğru kurulur.
- İlgili veri işleme faaliyeti için envanter, politika ve aydınlatma metinlerinin o tarihte yürürlükte olan sürümleri çıkarılır.
- Metnin ilgiliye hangi kanaldan ve hangi anda sunulduğu teknik kayıtla desteklenir.
- Ek süre gerekiyorsa talep, sürenin dolmasından önce yazılı olarak iletilir.
Ceza Kararına İtirazda Merci ve Süre
KVKK kapsamında verilen idari para cezalarına karşı itiraz, Kabahatler Kanunu'nun yolladığı usule göre sulh ceza hakimliğine yapılır. Buradaki en yaygın usule aykırı işlem, dilekçenin idare mahkemesine verilmesidir; yanlış merci başvurusu zaman kaybı doğurur ve kısa itiraz süresi bu arada işlemeye devam eder. Tebliğ tarihi, tebliğ şekli ve dilekçenin kayda giriş tarihi dosyanın ilk sayfasına yazılmalıdır.
Ceza Sonrası Uyum Adımı
İtirazla eş zamanlı olarak aydınlatma metinlerinin güncellenmesi, ihlalin sürmediğini gösteren somut bir savunma unsuru oluşturur. Güncellemenin tarihli sürüm kaydıyla saklanması, ileride yapılacak denetimlerde tekrar riskini azaltır.
Yukarıdaki değerlendirme genel bilgilendirme amacı taşır. Veri sorumlusunun ölçeği, işleme faaliyetinin niteliği ve ihlalin kapsamı hem savunmayı hem itiraz stratejisini değiştirdiğinden, karar öncesinde dosyaya özel hukuki görüş alınması yerinde olur.