Veri sorumluları sicili kaynaklı yaptırımlarda tartışma çoğunlukla teknik değil belgeseldir. Kayıt yükümlülüğünün kapsamına girilip girilmediği, girildiyse hangi tarihte girildiği ve bildirimlerin güncel tutulup tutulmadığı, KVKK ve 6698 sayılı Kanun çerçevesinde yürütülecek savunmanın omurgasını oluşturur. 5651 sayılı Kanun kapsamındaki yükümlülükler de aynı dosyada gündeme gelebildiğinden, ayrım baştan yapılmalıdır.
Cezanın Dayanağını Ayrıştırmak
Bir yaptırım kararı elde edildiğinde ilk iş, kararın hangi yükümlülüğün ihlaline dayandığını ayrıştırmaktır. Sicile kayıt yükümlülüğüne aykırılık ile veri güvenliğine ilişkin tedbir eksikliği ayrı başlıklardır ve savunmaları da ayrıdır. Karar metninde birden fazla gerekçe varsa, her biri için ayrı bir belge kümesi hazırlanmalıdır; tek bir genel savunma metni bu tür dosyalarda zayıf kalır.
Uyum Belgelerini Savunma Deliline Dönüştürmek
- Kişisel veri işleme envanteri ve hazırlanma tarihini gösteren kayıt
- Saklama ve imha politikası ile periyodik imha tutanakları
- Aydınlatma metinleri ve açık rıza alınan noktalara ait örnekler
- Veri işleyenlerle imzalanan sözleşmeler ve gizlilik taahhütleri
- Erişim yetkisi matrisi, log kayıtları ve personel eğitim kayıtları
Bu belgelerin varlığı kadar tarihleri de önemlidir. Yaptırıma konu dönemden sonra üretilmiş bir politika metni, ihlal anında uyumun bulunduğunu göstermez. Bu nedenle her belgenin oluşturulma tarihini doğrulayan bir iz de dosyaya eklenmelidir.
İtiraz Yolu ve Merci Seçimi
İdari yaptırım kararlarına karşı başvurulacak merci ve süre, kararın dayanağına ve yürürlükteki düzenlemeye göre farklılık gösterebilir. Bu nedenle en güvenli yöntem, tebliğ edilen karar metninin sonunda yer alan başvuru yolu ve süre bilgisini esas almak, tebliğ tarihini ayrı bir takvimde işaretlemektir. Tebliğ tarihinin hatalı hesaplanması, esas yönünden güçlü bir dosyanın dahi incelenmeden kapanmasına yol açabilir.
Ödemek, İtiraz Etmek ya da İkisini Birlikte Değerlendirmek
Kabahat niteliğindeki para cezalarında, dava yoluna gitmeden erken ödeme yapılması hâlinde uygulanan indirim imkânı bulunmaktadır. Karar verilirken yalnızca rakam değil, kararın kayda geçmesinin ileride benzer bir denetimde tekrar niteliğinde değerlendirilip değerlendirilmeyeceği de tartılmalıdır. Kurum nezdinde eksikliğin giderildiğinin bildirilmesi, itiraz yolundan bağımsız olarak yürütülebilecek ayrı bir adımdır ve dosyanın genel görünümünü etkiler.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Veri sorumlusunun büyüklüğü, faaliyet alanı ve denetimin kapsamı sonucu değiştirebileceğinden, karara ilişkin adım atmadan önce hukuki görüş alınmasında yarar vardır.