Kişisel verilerin silinmesi veya arama sonuçlarından çıkarılması talebi ile veri sorumlusu hakkında uygulanabilecek idari para cezası, çoğu zaman aynı olayın iki farklı yüzüdür. Bu rehber, KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanun çerçevesinde unutulma hakkı başvurusunun sırasını ve para cezası aşamasında karşılaşılan delil eksikliği riskini ele alır.
Başvuru Sırası Atlanmamalı
Kişisel verilerin korunması alanında yerleşik işleyiş, önce veri sorumlusuna başvurmayı gerektirir. Bu adım atlanıp doğrudan Kurula şikayet yoluna gidildiğinde, başvuru usul yönünden değerlendirilmeden geri dönebilir. Veri sorumlusuna yapılan başvuruda talebin açık biçimde yazılması, hangi verinin hangi gerekçeyle silinmesinin istendiğinin belirtilmesi ve başvurunun ulaştığını gösteren bir kaydın saklanması gerekir.
Süre Takvimini Kurmak
- Veri sorumlusuna başvuru tarihi kayda geçirilir; tebliğ veya elektronik iletim kaydı saklanır.
- Cevap süresinin dolduğu ya da olumsuz cevabın alındığı tarih işaretlenir.
- Kurula şikayet için öngörülen sürenin başlangıcı bu ikinci tarihe göre hesaplanır.
- Kurul kararının tebliğ tarihi ayrıca not edilir; kanun yolu süresi bu tarihten işler.
- İdari para cezası söz konusuysa, tebligat evrakında gösterilen başvuru mercii ve süre bilgisi mutlaka kontrol edilir.
Unutulma Talebinde İspat Yükünü Hafifletmek
- Talebe konu içeriğin tam adresinin ve arama sonucundaki görünümünün kayda alınması
- Verinin güncelliğini yitirdiğini gösteren belgelerin toplanması
- Kamuya mal olmuş bir kişi olmadığınıza ya da bilginin kamu yararıyla ilişkisinin bulunmadığına dair açıklamanın somutlaştırılması
- İçeriğin yol açtığı somut zararın, örneğin iş başvurusu veya ticari ilişki kaybının belgeyle desteklenmesi
- Aynı verinin yansıdığı diğer kaynakların ayrıca listelenmesi
İdari Para Cezası Aşamasında Dikkat Edilecekler
Para cezasına karşı hangi yargı yoluna gidileceği ve süresi, cezanın dayandığı düzenlemeye ve tebligatın yapıldığı tarihe göre belirlenir. Bu nedenle karar metnindeki kanun yolu bilgisi esas alınmalı, tahmine dayalı bir başvuru yapılmamalıdır. Yanlış mercie yapılan başvuru sırasında süre işlemeye devam eder ve çoğu zaman geri dönüşü olmayan bir kayıp doğurur.
Veri Sorumlusu Tarafında Savunma Hazırlığı
Ceza muhatabı konumundaki veri sorumlusu için savunmanın temeli, işleme faaliyetinin hukuki sebebini ve alınan teknik ve idari tedbirleri belgeyle ortaya koymaktır. Envanter, aydınlatma metinleri, saklama ve imha politikası, erişim yetkileri ve olay müdahale kayıtları savunmanın omurgasını oluşturur; bunlar olayın ardından üretildiğinde inandırıcılığı zayıflar.
Buradaki açıklamalar genel çerçeveyi göstermek içindir. Verinin niteliği, işleme amacı ve muhatabın konumu sonucu değiştirebileceğinden, başvuru veya savunma hazırlığına geçmeden önce dosyaya özgü hukuki değerlendirme yapılması yerinde olur.