Kişisel veri işleyen kuruluşlar bakımından aydınlatma yükümlülüğü, çoğu zaman bir metin hazırlama işi gibi görülür. Oysa denetim aşamasında sorulan soru metnin varlığı değil, yükümlülüğün ilgili kişiye ne zaman ve nasıl yerine getirildiğidir. 6698 sayılı KVKK çerçevesindeki bu rehber, ceza riskini belgeleme disipliniyle ele alır.
Yükümlülüğün Yerine Getirildiğini Kim İspat Eder
Veri sorumlusu, yükümlülüklerini yerine getirdiğini ortaya koyabilecek durumda olmalıdır. Bu nedenle aydınlatmanın yapıldığı an, kanal ve içerik kayıt altına alınmalıdır. Web formunda gösterilen metnin hangi sürümü olduğu, çağrı merkezinde hangi anonsun verildiği, matbu formda hangi metnin yer aldığı ayrı ayrı izlenebilir olmalıdır. Sürüm takibi yapılmayan yapılarda, geçmiş bir tarihe ilişkin savunma kurmak güçleşir.
Metin Değil Süreç Değerlendirilir
Denetimde incelenen unsurlar genellikle şunlardır:
- Aydınlatmanın veri işleme faaliyetinden önce ya da en geç o anda yapılıp yapılmadığı.
- Metnin, gerçekleştirilen fiili işleme faaliyetiyle örtüşüp örtüşmediği.
- Aydınlatma ile açık rızanın birbirine karıştırılıp karıştırılmadığı.
- Aktarım yapılan taraflar ve saklama sürelerinin belirlenmiş olması.
Metin ile envanterin uyumsuz olması, tek başına ciddi bir zafiyet göstergesidir.
Bildirim Geldiğinde Savunma Dosyası
İnceleme başlatıldığında istenen bilgi ve belgeler süresi içinde ve eksiksiz sunulmalıdır. Savunmada, yalnızca hukuki argüman değil; teknik ve idari tedbirlerin fiilen uygulandığını gösteren kayıtlar da yer almalıdır. Erişim yetkisi listeleri, eğitim kayıtları, sözleşmelerdeki veri koruma hükümleri ve olay müdahale prosedürleri bu kapsamda değerlendirilir.
Cezaya Karşı Başvuru Yolu
İdari para cezasına karşı başvurulacak merci ve süre, kararın kendisinde belirtilir. Bu konuda mevzuatta değişiklik yapılabildiğinden, başvuru yolunun karar metni ve güncel düzenleme üzerinden teyit edilmesi gerekir. Süre tebliğ tarihinden işlemeye başladığından, kararın kuruma ulaştığı tarih iç yazışmalarda mutlaka kayıt altına alınmalıdır. Kurum içinde evrakın geç dolaşması, en sık görülen hak kaybı sebeplerindendir.
Delil Eksikliğinin Tipik Görünümü
- Aydınlatma metni yayımlanmış, ancak hangi tarihte yürürlüğe girdiği belgelenmemiştir.
- Rıza alındığı savunulmuş, fakat rızanın kapsamı ve zamanı gösterilememiştir.
- Veri envanteri güncellenmediğinden fiili işleme ile beyan çelişmiştir.
- Tedarikçi ile veri paylaşımı yapılmış, sözleşmede buna ilişkin hüküm bulunmamaktadır.
Bu içerik genel bilgilendirme amaçlıdır ve her kuruluşun veri işleme yapısı farklıdır. Bir inceleme yazısı ulaştığında, cevap verilmeden önce hukuki değerlendirme alınması savunmanın kapsamını doğrudan etkiler.