Veri ihlali bildirimi yapılan bir kurumun gündemine kısa süre içinde ikinci bir başlık girer: inceleme sonucunda uygulanabilecek idari para cezası. KVKK olarak anılan 6698 sayılı Kanun ile 5651 sayılı Kanun'un kesiştiği bu alanda, yaptırıma karşı hangi mercie ne kadar sürede başvurulacağı sorusu, cezanın esasına ilişkin savunmadan önce çözülmesi gereken bir konudur.
Yaptırıma karşı başvurulacak merci
İdari para cezalarına karşı izlenecek yol, kabahatler hukukunun genel kuralları ile özel kanundaki düzenlemeler arasındaki ilişkiye göre belirlenir ve bu konu mevzuat değişiklikleriyle şekillenmiştir. Bu nedenle karar metninde yer alan başvuru yolu ve süre bilgisi dikkatle okunmalı, başvuru öncesinde yürürlükteki düzenleme kontrol edilmelidir. Yanlış mercie yapılan başvuru sırasında sürenin işlemeye devam etmesi, bu alandaki en somut hak kaybı riskidir.
Savunmayı iki katmanda kurmak
- Usul katmanı: incelemenin kapsamı, tebligatın usulü, savunma için tanınan sürenin yeterliliği ve kararın gerekçelendirilmesi.
- Esas katmanı: veri işleme faaliyetinin hukuki sebebi, alınan teknik ve idari tedbirlerin niteliği, ihlalin kapsamı ve etkilenen kişi sayısı.
Yaptırımın miktarına ilişkin itirazlar ancak somut verilerle desteklendiğinde anlam kazanır; kurumun ihlal öncesinde aldığı tedbirlerin tarihli kayıtlarla gösterilmesi, orantılılık tartışmasının temelini oluşturur.
İhlal dosyasını belgelendirmek
- İhlalin tespit edildiği an ile bildirim yapıldığı an arasındaki zaman çizelgesi çıkarılır.
- Log kayıtları, erişim yetkileri ve yetki matrisi güncel hâliyle dosyalanır.
- Veri envanteri, saklama süreleri ve imha politikası belgeleri toplanır.
- İlgili kişilere yapılan bilgilendirmenin içeriği ve yöntemi kayda geçirilir.
- Varsa dış hizmet sağlayıcılarla imzalanan sözleşmelerdeki veri işleyen yükümlülükleri gösterilir.
Ödemek mi, dava açmak mı
İdari para cezalarında belirli koşullarda erken ödeme indirimi gündeme gelebilir; ancak ödeme kararının, itiraz hakkı ve olası sonuçları birlikte değerlendirilmeden verilmemesi gerekir. Kurum açısından hesaplanması gereken kalemler yalnızca ceza tutarı değildir: ihlalin tespiti ilgili kişilerin ayrıca tazminat talebine yönelmesine, sözleşmesel yükümlülüklerin ihlaline ve ticari ilişkilerde ek denetimlere yol açabilir. Bu nedenle karar, uyum eksikliğinin giderilmesi planıyla birlikte alınmalıdır.
Tekrarı önleyen düzeltici adımlar
İnceleme kapanmadan başlatılan iyileştirmeler, hem sonraki denetimlerde hem de yargılama aşamasında kurumun tutumunu gösterir. Erişim yetkilerinin daraltılması, çok katmanlı kimlik doğrulama, düzenli sızma testi ve personel eğitimi kayıtları bu kapsamda değerlendirilir.
Buradaki anlatım genel bilgi sunar; her ihlalin teknik yapısı ve etkilediği veri kategorisi farklı sonuç doğurduğundan, karar öncesinde dosyanın hukuki ve teknik yönüyle birlikte incelenmesi gerekir.