Bir veri ihlali bildiriminin ardından verilen idari para cezası, veri sorumlusu için çoğu zaman iki ayrı sorunu aynı anda doğurur: cezanın kendisi ve ihlalin ilgili kişiler nezdinde yarattığı talepler. KVKK ve 6698 çerçevesinde bu rehber, idari yaptırım kararına itirazda doğru yargı yolunun belirlenmesine ve usul hatası riskine odaklanır.
Kararın Niteliği Yargı Yolunu Belirler
Kurulun verdiği kararlar tek tip değildir. Bir kısmı veri işleme faaliyetinin durdurulması gibi düzenleyici nitelikte, bir kısmı ise doğrudan idari para cezasıdır. İdari yaptırım kararlarına karşı izlenecek yol, kanunda yapılan güncel düzenlemelere göre değişiklik gösterebilmektedir; bu nedenle karar elinize ulaştığında ilk yapılacak iş, kararın altındaki başvuru yolu ve süre bildirimini okumak ve mevzuatın yürürlükteki metnini kontrol etmektir. Yargı yolunda yapılacak bir hata, süre dolduğunda telafisi olmayan bir hak kaybına dönüşür.
Süre: Tebliğ Tarihinden İtibaren
İtiraz süresi kararın tebliğ edildiği tarihten işlemeye başlar. Kurumsal yapılarda tebligatın kayıtlı elektronik posta adresine ulaşıp ilgili birime iletilmemesi, en sık görülen süre kaybı sebebidir. Bu riski azaltmak için:
- Kayıtlı elektronik posta kutusunun günlük kontrolü bir kişiye yazılı olarak görevlendirilmelidir.
- Tebliğ tarihi, kararın kendisiyle birlikte tek bir dosyada saklanmalıdır.
- Adres ve yetkili değişiklikleri sicil kayıtlarında güncel tutulmalıdır.
- Süre hesabı son güne bırakılmadan, ara kontrol tarihleri belirlenmelidir.
İtiraz Dilekçesinde Ne Tartışılır?
Etkili bir itiraz, yalnızca cezanın ağır olduğunu ileri sürmekle yetinmez. Genellikle üç eksende çalışılır: ihlalin gerçekleşip gerçekleşmediği, veri sorumlusunun kanunda öngörülen teknik ve idari tedbirleri alıp almadığı ve yaptırımın ölçülülüğü. Bu üçüncü eksende, ihlalin kapsamı, etkilenen kişi sayısı, bildirimin ne kadar sürede yapıldığı ve alınan giderici önlemler somut belgelerle ortaya konur.
Savunmayı Güçlendiren Belgeler
- Veri envanteri ve işleme faaliyetleri kaydı.
- İhlal anına ait sistem ve erişim kayıtları ile olay müdahale raporu.
- Kurula yapılan ihlal bildiriminin tarihi ve içeriği.
- İlgili kişilere yapılan bilgilendirmenin örnekleri.
- Sızma testi, yedekleme, yetki matrisi ve personel eğitim kayıtları gibi önceden alınmış tedbir belgeleri.
Paralel Yürüyen Talepler
İdari yaptırıma itiraz süreci devam ederken, ilgili kişilerin uğradıkları zarara ilişkin talepleri ayrı bir hukuk yolunda gündeme gelebilir. Ayrıca ihlal internet ortamında yayılan bir içerik doğurmuşsa 5651 sayılı Kanun kapsamındaki adımlar da eş zamanlı işletilebilir. Bu paralel süreçlerde verilen beyanların birbiriyle çelişmemesi, savunmanın tutarlılığı bakımından önemlidir.
Bu içerik genel bilgilendirme amaçlıdır ve yürürlükteki düzenlemeler değişebilir. Kararın türü ve tebliğ tarihi belirleyici olduğundan, somut olayda mevzuatın güncel metni üzerinden hukuki değerlendirme yapılması gerekir.