Veri sorumlusuna tebliğ edilen bir idari para cezası kararı elinize ulaştığında yapılacak ilk iş, cezanın hangi yükümlülüğün ihlaline dayandırıldığını ayrıştırmaktır. Sicile kayıt yükümlülüğüne aykırılık ile aydınlatma, veri güvenliği veya ihlal bildirimi yükümlülüklerine aykırılık farklı tartışmalar doğurur; itiraz dilekçesi de bu ayrım üzerine kurulur.
Önce Cezanın Dayanağını Ayrıştırın
Kurul kararlarında birden çok yükümlülük tek bir metinde değerlendirilebilir ve her biri için ayrı yaptırım öngörülebilir. Kayıt yükümlülüğüne ilişkin kısım, işletmenin kapsam dâhilinde olup olmadığı ve varsa istisna hâllerinin bulunup bulunmadığı üzerinden tartışılır. Diğer başlıklar ise teknik ve idari tedbirlerin yeterliliğine ilişkindir. Bu ayrım yapılmadan yazılan itiraz, kararın tümüne yönelik genel bir eleştiriye dönüşür ve somut karşılık bulmakta zorlanır.
Başvuru Yolu Tebligat Metninden Okunmalı
KVKK kapsamındaki idari para cezalarına karşı hangi yargı yerine başvurulacağı ve süresi, mevzuattaki değişikliklerle zaman içinde farklılaşabilmiştir. Bu nedenle en güvenli yöntem, tebliğ edilen kararın sonunda yer alan başvuru yolu ve süre bilgisini esas almak, tereddüt hâlinde başvuruyu son güne bırakmamaktır. Tebliğ tarihi, tebligat zarfı ve tebellüğ belgesiyle birlikte dosyada saklanmalıdır; itiraz süresinin başlangıcı bu tarihe bağlanır ve gecikmiş bir başvuru esası incelenmeden reddedilebilir.
İspat Yükü Veri Sorumlusundadır
Denetim ve şikâyet süreçlerinde uyumun kanıtı, kural olarak veri sorumlusundan beklenir. Dolayısıyla dosyaya konulması gereken belgeler şunlardır:
- Kişisel veri işleme envanterinin ilgili tarihli sürümü
- Sicile yapılan bildirimin ekran çıktıları ve bildirim tarihini gösteren kayıtlar
- Aydınlatma metinlerinin yayımlandığı tarih ve mecrayı gösteren kanıtlar
- Alınan teknik ve idari tedbirlere ilişkin politika, log kaydı ve eğitim belgeleri
- Varsa ihlal bildiriminin yapıldığına dair yazışmalar
Bu belgelerin geriye dönük düzenlenmiş izlenimi vermemesi için tarih tutarlılığı önemlidir; sonradan oluşturulmuş görünen evrak, savunmanın inandırıcılığını zayıflatır.
İtirazda Neyi Tartışmalı
İtiraz yalnızca cezanın yerinde olmadığı iddiasıyla sınırlı kalmamalıdır. Yükümlülüğün kapsam dışı olduğu, ihlalin gerçekleşmediği ya da gerçekleştiyse etkisinin sınırlı kaldığı yönündeki her iddia ayrı başlık altında ve belgeye bağlı olarak ileri sürülmelidir. Yaptırımın belirlenmesinde işletmenin ölçeği, ihlalin süresi ve giderim için atılan adımlar gibi unsurlar da tartışılabilir; bu unsurların dosyada karşılığı yoksa dikkate alınması beklenemez.
Değerlendirme
Bu metin genel bilgilendirme amacıyla hazırlanmıştır ve kararınızın içeriğine göre farklı bir strateji gerekebilir. Süre kısıtlı olduğundan, tebligatı aldıktan sonra en kısa sürede bir hukukçuyla kararın gerekçesini birlikte okumanız yararlı olur.