Bir veri ihlalinde veri sorumlusunu zora sokan şey çoğunlukla ihlalin teknik boyutu değil, ihlalden sonra işleyen birbirinden bağımsız sürelerdir. 6698 sayılı KVKK ekseninde yürüyen süreçte bildirim, ilgili kişi başvuruları ve idari para cezasına karşı gidilecek yol farklı takvimlere tabidir; 5651 sayılı Kanun kapsamındaki içerik boyutu ise ayrı bir hattır. Bu rehber, cezaya giden yolu geriye doğru okuyarak usul planı kurmayı amaçlar.
İhlal Anından İtibaren İşleyen Üç Ayrı Saat
Birinci saat, ihlalin öğrenilmesinden itibaren Kurul'a yapılacak bildirimdir ve makul olmayan bir gecikme cezalandırma değerlendirmesinde aleyhe okunur. İkinci saat, etkilenen ilgili kişilere yapılacak bilgilendirmedir; bu bildirim, ihlalin kapsamı netleşmeden yapılırsa eksik, çok geç yapılırsa sorumluluk artırıcı sayılabilir. Üçüncü saat ise ilgili kişilerin veri sorumlusuna yönelttiği başvurulara verilecek cevap süresidir. Bu üç takvim tek bir tabloda tutulmadığında, ihlalin kendisinden daha ağır bir usul kusuru tablosu ortaya çıkar.
Bildirim Metninin Sonucu Etkileyen Unsurları
- İhlalin başlangıç ve tespit tarihleri ile aradaki farkın nedeni.
- Etkilenen veri kategorileri ve özel nitelikli veri bulunup bulunmadığı.
- Etkilenen kişi sayısı ve tahminin nasıl hesaplandığı.
- Alınan teknik ve idari tedbirler ile ihlalden sonra devreye alınan ek önlemler.
- Aynı açığın tekrarını önleyecek kalıcı düzeltmenin takvimi.
Ceza Tebliğ Edildikten Sonra: Merci Sorunu
İdari para cezasına karşı hangi mercie başvurulacağı, KVKK'da bu konuda yapılan kanun değişiklikleri nedeniyle dikkat gerektiren bir başlıktır. Kararın tebliğ edildiği tarihte yürürlükte olan hüküm esas alınmalı, kararın altındaki başvuru yolu bilgisi ile güncel mevzuat karşılaştırılmalıdır. Yanlış mercie yapılan başvuru, süre korunmuş olsa dahi dosyayı geciktirir ve bazı hâllerde doğrudan hak kaybına yol açar. Bu nedenle tebliğ tarihi, zarfın kendisiyle birlikte saklanmalıdır.
Usule Aykırı İşlemin Doğurduğu İkinci Kayıp
İdari yaptırım süreci, aynı olaydan doğan tazminat talepleri için de bir dayanak üretir. Bildirim metninde ihlalin kapsamı gereğinden geniş veya çelişkili anlatılırsa, bu ifadeler sonraki dosyalarda aleyhe delile dönüşebilir. Tersine, kapsamın gerçeğe aykırı biçimde daraltılması ise ayrı bir sorumluluk doğurur. Doğru yol, teknik incelemenin bulgularıyla birebir örtüşen, tarih ve kapsamı belirli bir anlatımdır.
Kapanış
Süreç yönetiminde en işe yarayan araç, ihlal günü açılan tek bir kronoloji dosyasıdır: her yazışma, her log kaydı ve her karar aynı sırayla eklenir.
Bu içerik genel nitelikte bilgi sunar. İdari para cezasına itiraz mercii ve süresi gibi noktalar somut kararın tarihine göre değiştiğinden, karar elinize ulaştığında vakit kaybetmeden hukuki görüş almanız uygun olur.