Kişisel veri işleyen kurumlar için bir güvenlik zaafı, çoğu zaman iki ayrı sonuç doğurur: ilgili kişilere ve otoriteye veri ihlali bildirimi yapma yükümlülüğü ve buna bağlı olarak gündeme gelebilecek idari para cezası. Bu rehber, ihlal sonrası yükümlülükleri ve yaptırıma karşı savunma zeminini ele alır.
Veri İhlali ve Bildirim Yükümlülüğü
6698 sayılı Kişisel Verilerin Korunması Kanunu, işlenen kişisel verilerin hukuka aykırı olarak ele geçirilmesi halinde veri sorumlusuna bildirim yükümlülüğü getirir. Bu bildirim hem Kurul'a hem de etkilenen ilgili kişilere makul sürede yapılmalıdır. Bildirimin gecikmesi veya hiç yapılmaması, tek başına yaptırım riskini artıran bir unsur olarak değerlendirilebilir.
İdari Para Cezasının Zemini
Kanun, veri güvenliğine ilişkin yükümlülüklerin ihlali için idari para cezaları öngörür. Cezanın miktarı belirlenirken ihlalin ağırlığı, alınan teknik ve idari tedbirlerin yeterliliği ve sorumlunun iş birliği gibi ölçütler dikkate alınır. Bu nedenle, ihlal öncesinde alınmış makul güvenlik tedbirlerinin belgelenmesi savunmanın temelini oluşturur.
Ceza Kararına Karşı Ne Yapılır?
- Kararın tebliğ tarihi tespit edilir; itiraz süresi bu tarihten işler ve hak düşürücüdür.
- İdari yaptırıma karşı kanunda gösterilen yargı yoluna başvurulur.
- Dilekçede, tedbirlerin yeterliliği ve ihlalin doğuşundaki koşullar somut delillerle ortaya konur.
Savunmayı Güçlendiren Unsurlar
- İhlal anına kadar uygulanan erişim yetkilendirmesi, şifreleme ve loglama gibi tedbirlerin kayıtları.
- İhlal fark edildikten sonra atılan adımların zaman çizelgesi.
- Etkilenen kişi sayısı ve verinin niteliğine ilişkin gerçekçi tespit.
Bu belgeler, hem bildirimin usulüne uygunluğunu hem de sorumlunun ihmalinin bulunmadığını göstermeye yarar.
Değerlendirme
Veri ihlali dosyalarında sonuç, çoğu zaman ihlalin kendisinden çok sonrasında verilen tepkinin hızına ve belgelenebilirliğine bağlıdır. Bildirim yükümlülüğünü zamanında yerine getirmek, hem hukuki hem itibari riski azaltır. Kurumunuzun veri güvenliği kayıtlarını bir avukatla gözden geçirmeniz, hem itiraz zeminini hem de gelecekteki riski değerlendirmenize yardımcı olur.