6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sorumlularına aydınlatma, güvenlik ve kayıt yükümlülükleri getirir. Bu yükümlülüklerin ihlali, Kurul tarafından idari para cezasıyla sonuçlanabilir. Bu rehber, VERBİS kaydı ve idari para cezasına karşı başvuru yolunu ele alır.
VERBİS Yükümlülüğünün Kapsamı
Veri Sorumluları Sicil Bilgi Sistemi (VERBİS), belirli ölçütleri karşılayan veri sorumlularının kayıt olmasını gerektirir. Kayıt yükümlüsü olup olmadığının doğru tespiti önemlidir; çünkü gereksiz kayıt kadar, yükümlü olunduğu halde kaydolmamak da sorun doğurur. Kayıt sonrası envanterin güncel tutulması gözden kaçan bir noktadır.
Cezanın Dayanağını Çözümlemek
İdari para cezasına itiraz hazırlığının ilk adımı, ceza kararının hangi yükümlülüğe dayandığını netleştirmektir. Aydınlatma eksikliği, veri güvenliği tedbirlerinin yetersizliği ve kayıt yükümlülüğünün ihlali farklı savunma stratejileri gerektirir. Kararın gerekçesi cümle cümle okunmalıdır.
Başvuruda Değerlendirilecekler
- İhlalin kusur derecesi ve giderilmesi için atılan adımlar
- Alınmış teknik ve idari tedbirlerin belgeleri
- Orantılılık: cezanın fiile göre ölçülü olup olmadığı
İptal İçin Yargı Yolu
Kurul'un verdiği idari para cezasına karşı, kanunda öngörülen süre içinde yetkili mahkemeye başvurulur. Sürenin tebliğ tarihinden itibaren işlediği unutulmamalı; tebligatı almakla başlayan süre baştan takvime bağlanmalıdır. Süre kaçırıldığında ceza kesinleşir.
Her ceza kararı kendi olgusuyla değerlendirilir; bu metin genel bilgilendirmedir. Tebligatı aldıktan sonra süre işlemeye başladığından, itiraz için bir hukukçuyla erken görüşmenizde yarar vardır.