veri ihlali bildirimi · KVKK Danışmanlığı
Veri ihlali bildirimi, ihlalin öğrenilmesiyle doğan bir yükümlülüktür. İhlalde süre kısadır; bildirim yükümlülüğü ihlalin öğrenilmesiyle başlar.
Veri ihlali bildirimi, Kurula başvuru yolu ve öngörülen idari yaptırımlar.
İhlal Bildirimi Nasıl Yapılır?
Bu bildirim, verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde en kısa sürede Kişisel Verileri Koruma Kuruluna ve ilgili kişilere yapılır.
Bildirimde olayın ne zaman ve nasıl gerçekleştiği, etkilenen veri kategorileri ve alınan tedbirler yer alır. Bu nedenle olay müdahale planının önceden hazırlanmış olması belirleyicidir. Ayrıntılı bilgi için Kişisel Verileri Koruma Kurumu kaynak alınabilir.
Veri İhlali Bildirimi
İşlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi hâlinde veri sorumlusu, bu durumu en kısa sürede Kişisel Verileri Koruma Kuruluna ve ilgili kişilere bildirmekle yükümlüdür.
Bildirimde ihlalin ne zaman ve nasıl gerçekleştiği, etkilenen veri kategorileri ve alınan tedbirler yer alır. Bu nedenle olay müdahale planının önceden hazırlanmış olması önem taşır.
İlgili Kişinin Başvurusu
İlgili kişi, verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme ve zararının giderilmesini talep etme haklarına sahiptir. Bu talepler önce veri sorumlusuna yöneltilir.
Veri sorumlusunun talebi reddetmesi veya süresinde cevap vermemesi hâlinde Kurula şikâyet yolu açılır.
Yaptırımlar
Aydınlatma yükümlülüğünün, veri güvenliğine ilişkin tedbirlerin, Kurul kararlarının ve sicil kayıt yükümlülüğünün ihlali ayrı ayrı idari para cezasına bağlanmıştır.
Kişisel verilerin hukuka aykırı biçimde kaydedilmesi, verilmesi veya ele geçirilmesi ayrıca Türk Ceza Kanunu kapsamında suç oluşturabilir.
İlgili Yazılarımız
Bildirim Sonrası Süreç
Kurul, ihlalin kapsamına ve alınan tedbirlere göre inceleme başlatabilir. Gerekli görülürse ilgili kişilere ayrıca duyuru yapılması istenebilir.
İdari yaptırım değerlendirilirken teknik ve idari tedbirlerin önceden alınıp alınmadığı dikkate alınır. Bu nedenle güvenlik tedbirlerinin belgelenmiş olması önem taşır.
Teknik ve İdari Tedbirler
Yetki matrisi, erişim kayıtları, şifreleme ve düzenli sızma testleri en çok aranan teknik tedbirlerdir. İdari tarafta ise politika, eğitim ve gizlilik taahhütleri gelir.
Tedbirlerin yalnızca alınmış olması değil belgelenmiş olması da önem taşır. İnceleme sırasında bu belgeler somut delil olarak değerlendirilir.