Kişisel verilerin izinsiz ele geçirilmesi, sızması veya yetkisiz paylaşılması hem ilgili kişiler hem de veri sorumlusu açısından ağır sonuçlar doğurur. KVKK ve 6698 sayılı düzenleme ile içerik boyutunda 5651 çerçevesinde, ihlalin yönetimi ve idari para cezasına karşı savunma özenli bir hazırlık ister.
İhlal Anından İtibaren Yükümlülük
Veri ihlali öğrenildiğinde en kısa sürede Kurula ve etkilenen ilgili kişilere bildirim gündeme gelir. Bildirimin gecikmesi, cezanın ağırlaşmasına yol açan bağımsız bir kusur olarak değerlendirilebilir. Bu nedenle ihlalin tespit anı ve alınan teknik tedbirler tarihiyle kayıt altına alınmalıdır.
İdari Para Cezasını Etkileyen Ölçütler
- İhlalin kapsamı ve etkilenen kişi sayısı
- Alınmış idari ve teknik tedbirlerin yeterliliği
- Bildirim yükümlülüğünün zamanında yerine getirilip getirilmediği
- İhlalin tekrar niteliği taşıyıp taşımadığı
Cezaya Karşı Savunmanın Omurgası
Veri sorumlusu, ihlalden önce makul güvenlik tedbirlerini aldığını gösterebilirse sorumluluğunu hafifletebilir. Erişim yetkisi kayıtları, şifreleme ve saklama politikaları, personel eğitimleri bu savunmanın somut dayanaklarıdır. İdari yaptırıma karşı yargı yoluna gidilirken, cezanın ölçülülüğü de ayrıca tartışılabilir.
Belgelendirme Sırası
- İhlal envanterini ve etkilenen veri kategorilerini çıkarın.
- Alınan acil tedbirleri ve bildirim yazışmalarını dosyalayın.
- Önceden yürürlükte olan güvenlik politikalarını tarihli olarak toplayın.
İhlal öncesi ve sonrası belgelerin ayrı klasörlerde tutulması, kusurun nerede başladığını netleştirir ve savunmanın tutarlılığını güçlendirir.
Bilgilendirme
Buradaki açıklamalar genel çerçevedir. Verinin niteliği ve kurum yapınız yükümlülüklerinizi değiştirir; kendi süreçlerinize özel bir hukuki değerlendirme almanız önerilir.