Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi, ifşası veya yeterince korunmaması, veri sorumlusu açısından ciddi sonuçlar doğurur. Veri ihlali halinde hem bildirim yükümlülüğü doğar hem de KVKK ve 6698 sayılı Kanun çerçevesinde idari para cezası gündeme gelebilir. Bu süreçte hem önleyici tedbirler hem de savunma stratejisi birlikte ele alınmalıdır.
İhlal Bildirimi Yükümlülüğü
Veri sorumlusu, ihlali öğrendiği andan itibaren makul en kısa sürede yetkili kurula bildirim yapmakla yükümlüdür. Etkilenen kişilerin de bilgilendirilmesi gerekir. Bildirimin gecikmesi ya da hiç yapılmaması, ayrı bir yükümlülük ihlali olarak değerlendirilebilir; bu nedenle ihlalin fark edilmesiyle birlikte kronolojik bir olay kaydı tutulması önemlidir.
İdari Para Cezasının Belirlenmesi
Cezanın miktarı; ihlalin ağırlığı, etkilenen kişi sayısı, veri sorumlusunun aldığı teknik ve idari tedbirler ile kusurun derecesi gibi ölçütlere göre değişir. Bu nedenle savunmada, ihlalden önce alınmış güvenlik önlemlerinin ve ihlal sonrası hızlı müdahalenin belgelenmesi cezayı etkileyebilir.
Cezaya İtiraz
- İdari yaptırım kararı tebliğ edildiğinde, itiraz için tanınan süre işlemeye başlar.
- Süre içinde yetkili mahkemeye başvurularak kararın kaldırılması istenebilir.
- Sürenin kaçırılması, ceza kesinleştiğinden esasa girme imkanını ortadan kaldırır.
Savunmada Öne Çıkan Argümanlar
Uygulamada; ihlalin veri sorumlusunun kusurundan değil dış saldırıdan kaynaklandığı, gerekli güvenlik tedbirlerinin mevcut olduğu ve bildirim yükümlülüğünün zamanında yerine getirildiği argümanları öne çıkar. Teknik altyapıya ilişkin log kayıtları, güvenlik politikaları ve müdahale raporları bu savunmanın somut dayanağını oluşturur. Bu belgelerin ihlal anından itibaren muhafaza edilmesi kritik önemdedir.
Bu açıklamalar genel bilgilendirme amaçlıdır. Verinin türü, ihlalin kapsamı ve kurumun aldığı tedbirler sonucu etkileyeceğinden, karar tebliğ edildiğinde vakit kaybetmeden dosyanıza özel değerlendirme almanız önerilir.