Veri sorumlusunun sicile kayıt yükümlülüğü ile kişisel verilerin yurt dışına aktarımı, denetimde çoğu zaman birlikte incelenir. Sicil bildirimi eksik ya da gerçeği yansıtmayan bir kurumun aktarım hukuka uygunluğunu savunması güçleşir. KVKK ve 6698 çerçevesinde asıl sorun ise denetim sonrası başlar: verilen karara veya idari para cezasına hangi mercide, ne kadar sürede itiraz edileceği.
Sicil Kaydı ile Aktarımın Kesişimi
Sicile yapılan bildirimde aktarılan veri kategorileri, alıcı grupları ve yurt dışına aktarım bilgisi yer alır. Bu bilgi ile fiili işleme faaliyeti arasındaki fark, denetimde ilk sorulan konudur. Bu nedenle beyanın güncellenmediği dönemler kurum içinde tarih sırasıyla kayıt altına alınmalı, hangi aktarımın hangi hukuki dayanakla yapıldığı ayrı bir tabloda tutulmalıdır.
Aktarımın Dayanağı Belgeyle Gösterilir
Yurt dışına aktarımda dayanak; açık rıza, taahhütname ya da mevzuatın öngördüğü diğer mekanizmalar olabilir. Denetimde asıl aranan, dayanağın varlığından çok aktarım anında mevcut olduğudur. Sonradan üretilen belgeler ispat gücü bakımından zayıf kalır. Alıcı ülkedeki alt işleyicilerin listesi de aynı dosyada bulunmalıdır.
İtiraz Mercii ve Süre
Kurul kararlarına karşı idari yargı yolu işler. İdari para cezalarına ilişkin başvuru merciinin kanunda değişikliğe uğradığı dikkate alınmalı; cezanın tebliğ edildiği tarihte yürürlükte olan hüküm esas alınarak merci belirlenmelidir. Yanlış mercie yapılan başvuruda süre çoğu zaman işlemeye devam eder ve bu, esasa girilmeden hak kaybına yol açar.
Dosya Kurarken İzlenecek Sıra
- Tebliğ tarihi ve tebliğ şekli tutanakla sabitlenir.
- Karar metnindeki her tespit, karşılık gelen belgeyle eşleştirilir.
- Yükümlülüğün hangi tarihte ve nasıl yerine getirildiği kronolojik olarak yazılır.
- İtiraz dilekçesinde yalnızca esas değil, denetim usulüne ilişkin itirazlar da ileri sürülür.
- Yürütmenin durdurulması talebinin gerekip gerekmediği ayrıca değerlendirilir.
Veri sorumlusunun büyüklüğü, sektörü ve aktarımın niteliği değerlendirmeyi doğrudan etkiler. Bu metin genel bilgilendirme sunar; ceza tebliğ edildikten sonraki ilk günlerde uzmanlığı olan bir hukukçuyla çalışmak süre riskini azaltır.