Veri sorumluları sicilinde kayıt ve bildirim yükümlülüğüne aykırılık iddiasıyla tebliğ edilen idari para cezaları, KVKK ve 6698 sayılı Kanun uygulamasında en sık karşılaşılan yaptırımlardandır. Ceza yazısını alan işletmenin önünde üç yol vardır: ödemek, itiraz ederek yargı yoluna gitmek veya eksikliği kapatıp yaptırımın kapsamını daraltmaya çalışmak. Bu üçü arasındaki tercih, yazının tebliğ tarihinden itibaren çok kısa sürede yapılmalıdır.
Tebligattan Sonraki İlk Kontroller
İlk bakılacak şey, kararın kime ve hangi adrese tebliğ edildiğidir. Şirket merkezi değişmişse ya da tebligat şubeye yapılmışsa, sürenin başlangıcı tartışmalı hale gelebilir. Ardından kararın gerekçesi ile yükümlülüğün kaynağı eşleştirilir: kayıt yükümlülüğünün doğduğu tarih, işletmenin bu tarihteki durumu ve muafiyet kapsamına girip girmediği ayrı ayrı incelenir.
Savunma Dosyasında Ne Bulunmalı
- Veri envanteri ve işleme faaliyetlerinin dökümü
- Aydınlatma metinleri ile açık rıza kayıtlarının tarihli örnekleri
- Sicile kayıt başvurusuna ilişkin sistem kayıtları ve yazışmalar
- Teknik ve idari tedbirlere dair politika belgeleri, eğitim kayıtları
- İşletmenin ölçeğini ve veri işleme hacmini gösteren belgeler
Bu belgelerin sonradan üretilmiş izlenimi vermemesi önemlidir. Tarihi geriye çekilmiş bir metin, savunmanın tamamının güvenilirliğini zedeler.
Peşin Ödeme İndirimi ile Dava Açma Arasındaki Tercih
İdari para cezalarında belirli süre içinde ödeme yapılması halinde indirim uygulanabilmesi, işletmeleri hızlı ödemeye yönlendirir. Ancak ödeme, bazı durumlarda ihlalin kabulü izlenimi doğurabilir ve aynı konuda açılacak özel hukuk davalarında aleyhe kullanılabilir. Buna karşılık dava yolu seçildiğinde, yaptırımın dayanağı ve miktarın olayla orantısı ayrıca tartışılabilir. Karar verirken cezanın tutarı kadar, aynı gerekçeyle yeni bir yaptırım gelme ihtimali de hesaba katılmalıdır.
Uyum Açığını Kapatan Aksiyon Planı
Hangi yol seçilirse seçilsin, eksikliğin giderilmesi ertelenmemelidir. Sicil kaydının tamamlanması, envanterin güncellenmesi, saklama ve imha politikasının fiilen uygulanması ve veri işleyenlerle yapılan sözleşmelerin gözden geçirilmesi, tekrar eden yaptırım riskini azaltır. Bu adımların tarihli olarak belgelenmesi, ileride yapılacak incelemelerde işletmenin lehine bir kayıt oluşturur.
Yukarıdaki çerçeve genel bilgi sunar; işletmenizin veri işleme yapısı ve cezanın gerekçesi sonucu değiştirir. Karar yazısını, süreler işlemeye devam ederken bir hukukçuyla birlikte değerlendirmeniz yararlı olacaktır.