Bir veri ihlali bildirimi çoğu zaman kurum içinde teknik bir olay olarak ele alınır; hukuki sonucu ise idari para cezası tebliğ edildiğinde görünür hâle gelir. 6698 sayılı Kanun kapsamında verilen yaptırıma karşı yapılacak itiraz, cezanın miktarını tartışmakla değil, cezanın dayandığı yükümlülük ihlalinin gerçekten gerçekleşip gerçekleşmediğini göstermekle başlar. Bu rehber, tebligattan itibaren işleyen süre içinde itirazın nasıl kurulacağını ve hangi belgelerin şimdiden hazırlanması gerektiğini anlatır.
Önce Cezanın Dayanağını Ayrıştırın
Karar metni genellikle birden çok yükümlülüğe atıf yapar: ihlalin bildirilmemesi veya geç bildirilmesi, veri güvenliğine ilişkin teknik ve idari tedbirlerin yetersizliği, aydınlatma ya da ilgili kişi başvurularının karşılıksız bırakılması. Bunların her biri ayrı bir olgu ve ayrı bir ispat konusudur. İtiraz dilekçesi bu kalemleri birbirine karıştırırsa, bir kalemde haklı olsanız bile diğerleri ayakta kalır ve ceza büyük ölçüde korunur.
İhlal Bildirimi Dosyası İtirazın Belkemiğidir
- İhlalin tespit edildiği an ile bildirimin yapıldığı an arasındaki zaman çizelgesi.
- Olay müdahale kayıtları, log incelemeleri ve varsa bağımsız teknik rapor.
- Etkilenen kişi sayısının ve veri kategorilerinin nasıl hesaplandığı.
- İhlal öncesinde yürürlükte olan politika, yetkilendirme ve şifreleme uygulamalarının tarihli kanıtları.
- İlgili kişilere yapılan bilgilendirmenin içeriği ve gönderim kayıtları.
Tedbirlerin ihlalden sonra değil, ihlalden önce alınmış olduğunu tarihli belgeyle göstermek, itirazın en güçlü kısmıdır. Sonradan üretilmiş görünen dokümanlar aksi yönde izlenim bırakır.
Başvuru Yolu ve Süre Riski
Kabahat niteliğindeki idari para cezalarında itirazın hangi mercie yapılacağı, tebliğ edilen kararın altındaki başvuru yolu bilgisinde gösterilir. Uygulamada görevli merci bakımından tartışma yaşandığı için, bu bilgi ile güncel mevzuat birlikte kontrol edilmeli, tereddüt hâlinde süre kaybetmemek adına başvuru gecikmeden yapılmalıdır. Süre tebliğ tarihinden işlemeye başlar; şirket içi onay zincirini beklemek en sık görülen hak kaybı sebebidir. Ödeme yapılmasının itiraz hakkına etkisi de karar verilmeden önce netleştirilmelidir.
Ödeme, İndirim ve Dava Arasındaki Tercih
Kurumsal kararı verirken üç değişken tartılır: itirazın olgusal dayanağının gücü, sürecin yaratacağı zaman ve itibar maliyeti, aynı ihlal nedeniyle ilgili kişilerin açabileceği tazminat taleplerinin seyri. İtiraz sürecinde ortaya konulacak teknik savunma, sonraki bireysel taleplerde de kullanılacağı için, kısa vadeli bir indirim uğruna dosyanın tartışmasız kabul edilmesi ileride aleyhe okunabilir.
Bu metin yol gösterici bir çerçeve sunar; her ihlalin teknik ayrıntısı ve kurumun belge düzeni sonucu değiştirir. Tebligat elinize ulaştığında değerlendirmeyi bir uzmanla birlikte yapmanız önerilir.