Bir şirketten gelen veri ihlali bildirimi çoğu zaman kısa ve teknik bir metindir. Oysa o bildirimin ulaştığı an, ilgili kişi bakımından birden fazla sürenin aynı anda işlemeye başladığı andır. Bu rehber, ihlal sonrası izlenecek başvuru takvimini ve süre kaynaklı hak kayıplarını konu alır.
Öğrenme Anını Kayda Geçirmek
Süre tartışmalarının çoğu, ihlalin ne zaman öğrenildiği sorusunda düğümlenir. Bildirim e-postası, kısa mesaj, kurum duyurusu ya da basın haberi hangisi ilk ise onun tarihi saklanmalıdır. Elektronik iletiler ekran görüntüsü yerine başlık bilgileriyle birlikte arşivlenirse, ileride tarihin ispatı kolaylaşır. Aynı ihlal birden çok kez duyurulmuşsa, hangi duyurunun kişisel etkilenmeyi ilk kez ortaya koyduğu ayrıca not edilmelidir.
İlk Adım Veri Sorumlusudur
6698 sayılı Kanun, ilgili kişiye önce veri sorumlusuna başvurma yükü getirir. Bu başvuru yapılmadan Kurul'a gidilmesi hâlinde şikayet esasa girilmeden değerlendirilebilir. Başvuru yazılı olmalı ve talep edilen bilgiler tek tek sayılmalıdır.
- Hangi kişisel veri kategorilerinin ihlalden etkilendiği
- İhlalin gerçekleştiği ve tespit edildiği tarihler
- Verinin üçüncü kişilere aktarılıp aktarılmadığı
- Alınan teknik ve idari tedbirlerle ihlalin sınırlandırılıp sınırlandırılmadığı
- Verilerin silinmesi, yok edilmesi veya düzeltilmesi talebi
İki Ayrı Takvim: Şikayet ve Tazminat
Kurul'a şikayet yolu ile uğranılan zararın tazmini için açılacak dava birbirinden bağımsız işler. Şikayetin sonuçlanmasını beklemek, tazminat bakımından işleyen zamanaşımını durdurmaz. Bu nedenle iki süreç tek bir çizelgede yan yana izlenmeli; hangi belgenin hangi dosyada kullanılacağı baştan belirlenmelidir. Ceza şikayeti gerektiren durumlarda ise bu yol da ayrıca değerlendirilir.
Zararın Somutlaştırılması
Veri ihlali dosyalarında en zayıf halka, çoğu zaman zararın gösterilmesidir. İhlalden sonra artan dolandırıcılık girişimleri, hesap ele geçirme denemeleri, kimlik bilgileriyle açılmış hat veya abonelik kayıtları ile yapılan masraflar tarih sırasıyla dosyalanmalıdır. Soyut endişe anlatımı yerine ölçülebilir kalemler kurulduğunda, talebin değerlendirilmesi de kolaylaşır.
Süreyi Kaçırmamak İçin Pratik Düzen
Öğrenme tarihi, veri sorumlusuna başvuru tarihi, gelen cevabın tarihi, şikayet tarihi ve dava süresi aynı tabloda tutulmalıdır. Cevap gelmemesi de bir sonuçtur ve o gün itibarıyla bir sonraki adımın hesabı yapılır.
Burada anlatılanlar genel çerçeveyi tarif eder. İhlalin kapsamı ve veri türü izlenecek yolu değiştirebileceğinden, kendi durumunuz için hukuki destek almanız uygun olacaktır.