Kişisel verilerin izinsiz paylaşılması, sızdırılması ya da yetkisiz erişime açılması, hem bireyi hem de veriyi işleyen kurumu sorumluluk altına sokar. KVKK (6698 sayılı Kanun) ilgili kişiye somut haklar tanırken, 5651 sayılı Kanun internet ortamındaki içeriklere ilişkin ek başvuru yolları sunar.
Veri ihlali fark edildiğinde ilk adım
İlgili kişinin izleyeceği yol, kural olarak önce veri sorumlusuna yani veriyi işleyen kuruma başvurmaktan geçer. Bu başvuruda verinin nasıl işlendiği, kimlerle paylaşıldığı ve silinip silinmeyeceği sorulabilir. Veri sorumlusunun cevap vermesi belirli bir süreye bağlıdır; bu sürenin işlemeye başlaması için talebin yazılı ve kimliği doğrulanabilir şekilde iletilmesi gerekir.
Kurul yoluna ne zaman gidilir?
Veri sorumlusu başvuruyu reddeder, yetersiz yanıt verir ya da öngörülen sürede hiç cevap vermezse, ilgili kişi denetim ve şikâyet için Kurula başvurabilir. Kurula gidiş için de belirli bir süre öngörülmüştür ve bu süre veri sorumlusunun cevabının öğrenilmesinden itibaren işler. Bu takvimin kaçırılması, şikâyet hakkının zayıflamasına yol açabilir.
Başvuruyu güçlendiren belgeler
- İhlali gösteren ekran görüntüleri ve bildirimler
- Veri sorumlusuna yapılan başvurunun tarihli örneği
- Alınan yanıt veya yanıtsız kalındığını gösteren kayıtlar
- Uğranılan zararı ortaya koyan destekleyici deliller
Süreç yönetiminde pratik sıralama
- İhlalin kapsamını ve hangi verilerinizin etkilendiğini belirleyin.
- Veri sorumlusuna yazılı başvuruyu yapıp tarihini not edin.
- Cevap süresini takvime işleyip beklemeye geçin.
- Sonuç olumsuzsa Kurul başvurusunu süresi içinde hazırlayın.
Veri ihlallerinde başvuru süreleri ve belge düzeni belirleyicidir. Buradaki genel bilgiler yerine, kendi olayınızı somut kayıtlarla bir uzmana inceletmeniz hak kaybını önler.