Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi, sızması veya yetkisiz kişilerce erişilebilir hale gelmesi bir veri ihlalidir. Bu tür bir ihlalde veri sorumlusunu bekleyen iki temel risk, bildirim yükümlülüğünün ihlali ve idari para cezasıdır. Bu rehber, KVKK (6698 sayılı Kanun) ekseninde bu süreci açıklar.
İhlal Anında Bildirim
Veri ihlali gerçekleştiğinde veri sorumlusunun, ihlali en kısa sürede Kurul'a bildirmesi beklenir. Bildirimin gecikmesi başlı başına bir yaptırım sebebidir. Bu yüzden ihlal tespit edildiği anda, olayın kapsamı henüz tam netleşmemiş olsa bile bildirim süreci başlatılmalı ve detaylar sonradan tamamlanmalıdır.
İdari Para Cezası Nasıl Belirlenir?
Kurul, cezanın miktarını belirlerken ihlalin ağırlığını, etkilenen kişi sayısını, alınan teknik ve idari tedbirlerin yeterliliğini ve veri sorumlusunun iş birliğini dikkate alır. Bu nedenle ihlal öncesinde alınmış güvenlik tedbirlerinin belgelenmiş olması, ceza aşamasında somut bir savunma dayanağı oluşturur.
Ceza Kararına Karşı Ne Yapılabilir?
- Kararın gerekçesi ve dayandığı maddi olay ayrı ayrı incelenmelidir.
- Alınan teknik ve idari tedbirlerin yeterliliği delillerle ortaya konmalıdır.
- İdari yaptırıma karşı itiraz yolunun süresi kaçırılmamalıdır.
İlgili Kişilerin Hakları
Veri ihlalinden etkilenen kişilerin de başvuru ve tazminat yolları vardır. Veri sorumlusu, ilgili kişileri de ihlalden haberdar etmekle yükümlü olabilir. İhlalin etkisi büyüdükçe hem idari hem hukuki sorumluluk katmanlaşır; bu yüzden şeffaf ve hızlı bir iletişim tercih edilmelidir.
Bilgilendirme
Her veri ihlalinin kapsamı, etkilenen veri kategorisi ve alınmış tedbirler farklı olduğundan sonuçları da olaya özeldir. Bir ihlal yaşandığında bildirim ve savunma süreçlerini doğru yönetmek için bir hukukçudan destek almanız önem taşır.