Veri İhlalini 72 Saatte Bildirmezsem Ne Olur?

Veri İhlalini 72 Saatte Bildirmezsem Ne Olur?

İlgili çalışma alanı → Kişisel Verilerin Korunması: Veri ihlali, bildirim ve Kurul süreçleri için çalışma alanı.

Kısa cevap: Veri ihlali, veri sorumlusu tarafından öğrenilmesinden itibaren en kısa sürede ve her hâlde 72 saat içinde Kurula bildirilmelidir. Süre kaçırılırsa, ihlalin kendisinden ayrı olarak bildirim yükümlülüğünün ihlali doğar ve bu, idari yaptırım değerlendirmesinde aleyhe bir unsur olur.

Sürenin Dayanağı

Kişisel Verileri Koruma Kurulu (KVKK Kurulu), 24.01.2019 tarihli ve 2019/10 sayılı İlke Kararı ile ihlalin öğrenilmesinden itibaren 72 saat içinde Kurula bildirim yapılmasını öngörmüştür. Süre, ihlalin gerçekleştiği andan değil, veri sorumlusunun ihlali öğrendiği andan işler.

Geç Bildirimin Sonucu

Geç bildirim, 6698 sayılı Kanun md. 12 kapsamındaki yükümlülüğün ihlali olarak değerlendirilir. İhlalde ayrıca gerekli teknik ve idari tedbirlerin alınmadığı belirlenirse md. 18 uyarınca idari para cezası uygulanır.

Önemli: Öğrenme anının belgelenmesi kritiktir. Tespit tarihini gösteren kayıtlar, sürenin doğru hesaplandığını ispatlar. İlgili kişilere de makul en kısa sürede bildirim yapılması gerekir; yalnızca Kurula bildirim yeterli değildir.

Ne Yapılmalı

İhlal fark edilir edilmez öğrenme anı kayda geçirilmeli, kapsam belirlenmeli ve 72 saat içinde Kurula bildirim yapılmalıdır. Süreç ve içerik için veri ihlali ve Kurula 72 saatte bildirim makalesine ve KVKK veri ihlali bildirimi nasıl yapılır sayfasına bakılabilir.

---

İlgili içerikler için bkz. Veri İhlali ve Kurula 72 Saatte Bildirim ve KVKK Veri İhlali Bildirimi Nasıl Yapılır.