Kişisel verilerin hukuka aykırı biçimde başkalarınca ele geçirilmesi, hem ilgili kişi hem veri sorumlusu için farklı sonuçlar doğurur. Veri ihlali hâlinde 6698 sayılı KVKK kapsamında bildirim yükümlülükleri ve idari para cezası riski gündeme gelir; 5651 sayılı Kanun ise içerik boyutunda devreye girebilir. Bu rehber, ihlal sonrası süre ve usul planına odaklanır.
İhlal Bildirimi ve Süre
Veri sorumlusu, öğrendiği ihlali Kurula ve etkilenen ilgili kişilere makul bir süre içinde bildirmekle yükümlüdür. Bildirimin gecikmesi, cezaya konu ayrı bir yükümlülük ihlali oluşturabilir. Bu nedenle ihlalin öğrenilme anı belgelenmeli ve bildirim süreci hemen başlatılmalıdır.
İdari Para Cezasına Karşı Yol
Kurul tarafından uygulanan idari para cezasına karşı belirli süre içinde başvurulmalıdır. Cezaya karşı gidilecek yol ve merci ile süre hak düşürücü niteliktedir; kaçırıldığında ceza kesinleşir. Bu yüzden tebliğ tarihi dosyanın en başında sabitlenmelidir.
Delil Eksikliğinin Yarattığı Risk
Hem savunma hem itiraz aşamasında, alınan teknik ve idari tedbirlerin belgelenmesi belirleyicidir.
- İhlal anına ilişkin log ve sistem kayıtlarının saklanmaması
- Alınan güvenlik tedbirlerinin ve ihlal müdahale sürecinin belgelenmemesi
- Bildirim tarih ve içeriğinin kanıtlanamaması
Usul Planının Kurulması
- İhlalin öğrenilme tarihi ve bildirim süresi takvime işlenir.
- Teknik kayıtlar ve müdahale adımları belgelenir.
- Ceza tebliğ edilirse, süresi içinde itiraz yolu için hazırlık yapılır.
Veri ihlallerinde hızlı bildirim ve belge disiplini, hem cezayı hem sorumluluğu doğrudan etkiler. Her ihlalin kapsamı farklı olduğundan, olayı fark eder etmez teknik ve hukuki adımların birlikte planlanması önem taşır.