Kişisel Veri İhlali Bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu KVKK m.12/5 uyarınca bu durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kuruluna bildirmekle yükümlüdür.
Dijitalleşme ile birlikte şirketlerin ve kurumların işlediği kişisel veri miktarı büyük ölçüde artmıştır. Bu durum, siber saldırılar, yetkisiz erişimler ve veri sızıntıları gibi riskleri de beraberinde getirmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu, veri sorumlularına veri güvenliğini sağlama yükümlülüğü yüklemiş ve bir veri ihlali yaşanması hâlinde bildirim yükümlülüğü öngörmüştür.
Veri Güvenliği Yükümlülüğü
KVKK m.12 uyarınca veri sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almak zorundadır.
Bildirim Yükümlülüğü
KVKK m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu kendi internet sitesinde veya uygun göreceği başka bir yöntemle ilan edebilir. Kişisel Verileri Koruma Kurulu kararıyla, veri sorumlusunun ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç yetmiş iki saat içinde Kurula bildirimde bulunması öngörülmüştür.
Bildirimin İçeriği
- İhlalin ne zaman ve nasıl gerçekleştiği,
- İhlalden etkilenen kişisel veri kategorileri ve kişi sayısı,
- İhlalin olası sonuçları,
- İhlalin etkilerini azaltmak için alınan veya alınması öngörülen tedbirler,
- İletişim kurulabilecek kişinin bilgileri.
Yaptırımlar ve İhlal Yönetimi
Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi, KVKK m.18 uyarınca idari para cezasını gerektirir. Bu nedenle veri sorumlularının, olası bir ihlale karşı önceden bir ihlal müdahale planı hazırlaması, ihlalin tespiti, etkilerinin sınırlandırılması ve bildirimi süreçlerini belirlemesi gerekir. İhlalden etkilenen kişiler ise veri sorumlusuna başvurabilir, Kurula şikâyette bulunabilir ve uğradıkları zararın tazminini talep edebilir.
Sıkça Sorulan Sorular
Veri ihlali nedir?
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesidir; siber saldırılar, kayıp cihazlar ve yetkisiz erişimler başlıca örneklerdir.
Veri sorumlusunun bildirim yükümlülüğü nedir?
KVKK m.12/5 uyarınca bu durumu en kısa sürede ilgilisine ve Kurula bildirmekle yükümlüdür.
Kurula bildirim süresi nedir?
Kişisel Verileri Koruma Kurulu kararıyla veri sorumlusunun ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç yetmiş iki saat içinde bildirim yapması öngörülmüştür.
Bildirim yapılmazsa ne olur?
Veri güvenliğine ilişkin yükümlülüklerin ihlali nedeniyle KVKK m.18 uyarınca idari para cezası uygulanabilir.
İhlalden etkilenen kişiler ne yapabilir?
Veri sorumlusuna başvurabilir, Kurula şikâyette bulunabilir ve uğradıkları zararın tazminini talep edebilir.
Şirketinizde Bir Veri İhlali mi Yaşandı?
Veri ihlalinde bildirim süresine uyulması ve doğru bilgilendirme yapılması idari yaptırım riskini azaltır; ihlalin yönetimi ve bildirim süreci için hemen bize ulaşın.