Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi, açıklanması ya da erişime konu olması veri ihlali olarak nitelenir. KVKK (6698 sayılı Kanun), hem veri sorumlusuna hem de mağdur ilgili kişiye ayrı yükümlülük ve haklar tanır. Bu süreçte en kritik nokta, tanınan başvuru sürelerinin doğru yönetilmesidir.
Veri Sorumlusunun Bildirim Yükümlülüğü
Bir ihlal gerçekleştiğinde veri sorumlusu, durumu makul sürede Kurula ve etkilenen ilgili kişilere bildirmekle yükümlüdür. Bu bildirim gecikirse ayrı bir sorumluluk doğabilir. İlgili kişi açısından ise ihlali öğrenme anı, kendi başvuru sürecinin başlangıcını etkiler.
İlgili Kişinin Hakları
Verisi ihlale uğrayan kişi, veri sorumlusundan bilgi talep etme, verinin silinmesini isteme ve zararın giderilmesini talep etme haklarına sahiptir. Bu haklar şu sırayla kullanılır:
- Veri sorumlusuna yazılı başvuru yapılır ve tarih delili saklanır.
- Kanunda öngörülen süre içinde cevap gelmez veya yetersiz kalırsa Kurula şikayet edilir.
- Maddi ve manevi zarar için genel hükümlere göre tazminat yolu değerlendirilir.
Kurula Şikayet Süresi
Kurula şikayet, veri sorumlusuna yapılan başvurunun sonucuna göre belirli süreler içinde yapılmalıdır. Cevabın tebliğinden ya da cevap süresinin dolmasından itibaren işleyen bu süre kaçırılırsa şikayet hakkı zayıflar. Bu nedenle her başvurunun cevap tarihi ayrı izlenmelidir.
Delil ve Belgeleme
İhlal bildirimleri, sızan verinin kapsamı ve başvuru yazışmaları düzenli arşivlenmelidir. Ekran görüntüleri tarih ve kaynak bilgisiyle alınmalı, tebligat tarihleri kayda geçirilmelidir; gecikmeli tebligat süre hesabını doğrudan etkiler.
Değerlendirme
Veri ihlalinde hem sorumlunun yükümlülüklerini hem de kendi başvuru sürelerinizi doğru izlemek belirleyicidir; her ihlalin kapsamı farklıdır. Somut olayda kişisel verilerin korunması alanında çalışan bir hukukçudan görüş almak yerinde olur.