Kişisel Veri İhlali ve Bildirim

Kişisel Veri İhlali Nedir?

Kişisel veri ihlali, kişisel verilerin yetkisiz erişim, ifşa, kayıp veya değiştirilmesine maruz kalmasıdır. KVKK ve ilgili mevzuat, veri ihlallerini ve bildirim yükümlülüğünü düzenler.

İhlal, teknik (siber saldırı, sistem açığı) veya beşeri (çalışan hatası, iç tehdit) nedenlerle gerçekleşebilir. İhlalin kapsamı ve etkisi, bildirim ve süreç yönetimini belirler.

Bildirim Yükümlülüğü

KVKK, veri ihlali halinde veri sorumlusuna bildirim yükümlülüğü yükler. Bildirim, ihlalin öğrenilmesinden itibaren uygun süre içinde yapılır.

Bildirim iki yönlüdür:

• Kuruma bildirim: Kişisel Verileri Koruma Kurumuna (KVKK) bildirim.
• İlgili kişiye bildirim: ihlalden etkilenen ilgili kişilere bildirim.

Bildirimde, ihlalin niteliği, kapsamı, etkisi ve alınan tedbirler yer alır. Bildirimin zamanında yapılması, hak kaybını ve zararın artmasını önler.

İhlal Süreci Yönetimi

İhlal halinde veri sorumlusu aşağıdaki adımları atar:

• Tespit: ihlalin tespiti ve kapsamının belirlenmesi.
• Müdahale: ihlal kaynağının kapatılması ve veri güvenliğinin sağlanması.
• Bildirim: kuruma ve ilgili kişilere bildirim.
• Rapor: ihlal hakkında rapor tutulması.
• Tedbir: tekrarın önlenmesi için tedbir alınması.

Sürecin hızlı ve şeffaf yönetilmesi, hem yasal uyum hem de itibarın korunması için esastır.

İhlal Sonuçları

Kişisel veri ihlalinin hukuki sonuçları şunlardır:

• İdari para cezası: KVKK kapsamında veri sorumlusuna.
• Tazminat: ihlal nedeniyle zarar gören ilgili kişilere.
• İtibar kaybı: kurum itibarının zedelenmesi.
• Yargı süreci: ihlal nedeniyle dava.

İhlalin bildirilmemesi, cezayı ve tazminat yükümlülüğünü artırır. KVKK md. 12, veri güvenliği yükümlülüğünü düzenler.

İlgili Kişinin Hakları

İhlalden etkilenen ilgili kişi, KVKK md. 11 kapsamında haklarını kullanabilir:

• Bilgi talebi: ihlal hakkında bilgi alma.
• Düzeltme: yanlış verilerin düzeltilmesi.
• Silme: işlenmesine gerek kalmayan verilerin silinmesi.
• Şikayet: KVKK'ya şikayet.
• Tazminat: zararın giderilmesi.

İlgili kişinin haklarının korunması, KVKK'nın temel amacıdır. Sürecin doğru yönetilmesi, hem veri sorumluları hem ilgili kişiler için hak kaybını önler.

Sıkça Sorulan Sorular