Kişisel verilerin yetkisiz kişilerin eline geçmesi, veri sorumlusu açısından bildirim yükümlülüğü, ilgili kişi açısından ise başvuru hakkı doğurur. Bu rehber veri ihlali sürecini ve olası bir idari para cezasına itirazı KVKK (6698 sayılı Kanun) çerçevesinde ele alır.
İhlal Gerçekleştiğinde Veri Sorumlusunun Yükümlülüğü
Bir veri ihlali tespit edildiğinde, veri sorumlusunun makul bir süre içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunması beklenir. Etkilenen ilgili kişilerin de bilgilendirilmesi gerekir. Bildirimin gecikmesi veya hiç yapılmaması, ceza riskini artıran unsurlardandır.
İlgili Kişinin Başvuru Sırası
Verisi ihlale uğrayan kişi, doğrudan Kurul'a gitmeden önce kural olarak veri sorumlusuna başvurmalıdır. Bu sıralama usul açısından önemlidir:
- Önce veri sorumlusuna yazılı başvuru yapılır
- Yanıt alınamaz veya yetersiz kalırsa Kurul'a şikâyet edilir
- Kurul kararına karşı idari yargı yolu açıktır
İdari Para Cezası Nasıl Değerlendirilir
Kurul, veri güvenliğine ilişkin yükümlülüklerin ihlalinde idari para cezası uygulayabilir. Cezanın miktarı belirlenirken ihlalin ağırlığı, etkilenen kişi sayısı ve sorumlunun aldığı önlemler dikkate alınır. Alınmış teknik ve idari tedbirlerin belgelenmesi, savunmanın temel dayanağıdır.
Cezaya İtirazın Yolu
Kurul tarafından verilen idari para cezasına karşı, tebliğden itibaren yasal süre içinde sulh ceza hâkimliğine başvurulabilir. İtirazda cezanın hukuka aykırılığı ve alınan önlemler somut delillerle ortaya konur.
- Envanter ve teknik tedbir kayıtları
- Bildirim yazışmaları ve zaman çizelgesi
- İhlalin sınırlandırılmasına yönelik alınan aksiyonlar
Genel Bilgilendirme
Buradaki bilgiler geneldir. Veri ihlalinin kapsamı ve tarafların konumu süreci değiştirebileceğinden, kendi durumunuz için bir uzmandan hukuki görüş almanız yerinde olur.