Bir veri ihlali bildiriminin ardından gündeme gelen idari para cezası tartışmasında belirleyici olan, ihlalin yaşanıp yaşanmadığı değil çoğu zaman veri sorumlusunun ihlal öncesinde ve sonrasında neyi belgelediğidir. 6698 sayılı Kanun kapsamındaki inceleme, alınan teknik ve idari tedbirlerin gerçekten uygulanıp uygulanmadığına odaklanır. Bu nedenle savunmanın ana ekseni belgelenmiş uyum kaydıdır.
İnceleme Dosyasında Ağırlığı Olan Kayıtlar
- Kişisel veri işleme envanteri ve güncellenme tarihleri
- Erişim yetkisi matrisi ile yetki değişikliği kayıtları
- Log kayıtlarının tutulma yöntemi ve saklama süresi
- Veri işleyenle yapılan sözleşmeler ve denetim kayıtları
- İhlal anına ait olay müdahale raporu ve zaman çizelgesi
Bu belgelerin ihlalden sonra üretilmiş görünmemesi kritik önemdedir. Sonradan hazırlanmış izlenimi veren bir uyum dosyası, savunmayı güçlendirmek yerine zayıflatır. Kayıtların tarih tutarlılığı bu nedenle içeriğinden önce gelir.
Bildirim Zamanlaması Neden Ayrı Bir İspat Konusu
İhlalin öğrenilme anı ile bildirim anı arasındaki süre, savunmanın en çok sorgulanan halkasıdır. Burada ispat yükü pratikte veri sorumlusundadır: ihlalin tam olarak ne zaman fark edildiğini gösteren bir iç kayıt yoksa, en erken olası tarih esas alınarak değerlendirme yapılabilir. Olayı ilk fark eden kişinin bildirimi, sistem alarm kaydı ve iç yazışma zinciri bu boşluğu kapatır.
Ceza Tutarını Etkileyen Somut Unsurlar
Kabahatler hukukunun genel yaklaşımı gereği ihlalin ağırlığı, etkilenen kişi sayısı, verinin niteliği ve sorumlunun kusur derecesi birlikte değerlendirilir. Özel nitelikli veri içeren bir ihlal ile yalnızca iletişim bilgisi içeren bir ihlal aynı ölçekte ele alınmaz. Savunma metni bu ayrımı kendisi kurmazsa, dosya en geniş kapsam varsayımıyla değerlendirilebilir. Etkilenen kayıt sayısının teknik incelemeyle daraltılması, çoğu dosyada en verimli savunma hamlesidir.
İdari Aşamada Çözüm mü, Yargı Yolu mu
İdari aşamada eksikliklerin giderildiğinin gösterilmesi ve ilgili kişilere yönelik telafi adımlarının belgelenmesi, sürecin ölçüsünü etkileyebilecek bir tutum ortaya koyar. Buna karşılık ceza kesinleştikten sonra yalnızca uyum çabasına dayanan bir itiraz, çoğunlukla yetersiz kalır. Bu yüzden zamanlama tercihi baştan yapılmalıdır: uyum eksiği kabul edilip giderilecekse bunun inceleme sürerken yapılması, hukuka aykırılık iddiası öne çıkarılacaksa savunmanın baştan bu eksende kurulması gerekir. İki yaklaşımı aynı dosyada sırayla denemek, çelişkili beyan görüntüsü doğurur.
İlgili Kişi Başvurularıyla Paralel Yürüyen Risk
Aynı ihlal, ilgili kişiler tarafından açılan tazminat talepleri ve içeriğin yayıldığı hallerde 5651 sayılı Kanun kapsamındaki kaldırma başvurularıyla birlikte gelebilir. Bu üç hattın savunma metinleri birbiriyle çelişmemelidir; bir dosyada kabul edilen bir olgunun diğerinde reddedilmesi, en kolay fark edilen zayıflıktır.
Yukarıdaki değerlendirmeler genel çerçeve sunmak içindir. Veri sorumlusunun ölçeği, işleme faaliyetinin niteliği ve ihlalin teknik yapısı sonucu değiştirebileceğinden, dosyaya özel hukuki destek alınması yerinde olacaktır.