Veri İhlali Bildirimi ve Hukuki Süreçleri
Veri ihlali, kişisel verilerin güvenliğini tehlikeye atan bir durumdur. Bu ihlaller, veri sorumlularının ve veri işleyenlerin dikkatli olması gereken bir konudur. İşte veri ihlali durumunda yapılması gerekenler ve hukuki süreçler:
- Veri İhlali Nedir? Veri ihlali, kişisel verilerin kazara veya yasadışı yollarla imha edilmesi, kaybolması, değiştirilmesi veya yetkisiz şekilde açıklanması sonucunda meydana gelir. AB Genel Veri Koruma Regülasyonu (GDPR) ve Kişisel Verilerin Korunması Kanunu (KVKK) bu ihlalleri düzenler.
- Bildirim Zorunluluğu Veri ihlali durumunda, veri sorumlularının 72 saat içinde Kişisel Verileri Koruma Kuruluna (Kurul) bildirimde bulunmaları gerekmektedir. Bu süre içinde haklı bir gerekçe ile bildirim yapılmazsa, gecikmenin gerekçesi Kurul’a açıklanmalıdır.
- Bildirim İçeriği Veri ihlali bildiriminde, aşağıdaki bilgiler yer almalıdır:
- İhlal veri işleyen tarafından veri sorumlusuna bildirildiyse bu bildirim ve veri işleyenin bilgileri (örneğin, yazılı veya e-posta ile yapılan bildirim belgesi örneği).
- İhlalden etkilenmiş kişilere yapılan bildirimlerin içeriği ve yöntemi.
- Alınan önlemler ve ihlalin sonuçları.
- Kurul İncelemesi Kurul, yapılan ihlal bildirimlerini inceleyerek öncelikle bir ihlal olup olmadığını değerlendirir. Ardından, bildirim zorunluluğunun gereği gibi yerine getirilip getirilmediğini kontrol eder. İhlal bildirimleri neticesinde ceza kararı uygulanabilir.
- Örnek Durum Bir ilaç şirketinin maaş bordrolarını içeren e-postalarda meydana gelen bir hata sonucunda çalışanların bordrolarının yanlış kişilere gönderilmesi, veri ihlali olarak bildirilmiştir. Kurul, bu ihlali incelemeye almış ve bildirimde daha dikkatli olunması gerektiğini belirtmiştir.
Veri ihlali durumunda, veri sorumlularının hızlı ve etkili bir şekilde hareket etmeleri önemlidir. İhlal bildirimleri, veri sahiplerinin haklarını korumak ve olumsuz sonuçları en aza indirmek için hayati önem taşır.