Fikri Mülkiyet ve KVKK
KVKK Veri İhlali Bildirim Süresi Hesaplama
Kişisel veri ihlallerinde veri sorumlusunun bildirim yükümlülüğü KVKK m.12/5'te düzenlenmiş, süre KVK Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararıyla somutlaştırılmıştır: veri sorumlusu, ihlali ÖĞRENDİĞİ andan itibaren gecikmeksizin ve EN GEÇ 72 SAAT içinde Kurul'a bildirim yapar; ihlalden etkilenen ilgili kişilere de makul olan en kısa sürede bildirimde bulunur. Süre saat bazlı işler; hafta sonu veya resmî tatil süreyi uzatmaz. Bu araç, öğrenme anından itibaren 72 saatlik bildirim süresinin dolacağı kesin tarih ve saati hesaplar.
Sorular
Sık sorulanlar
Kurul'a yapılacak bildirimde hangi bilgiler yer almalı?
Bildirim, KVK Kurumu'nun yayımladığı Kişisel Veri İhlali Bildirim Formu ile yapılır. Formda ihlalin gerçekleşme ve öğrenilme zamanı, ihlalden etkilenen kişi ve kayıt sayısı, etkilenen veri kategorileri, ihlalin olası sonuçları, alınan/alınması önerilen tedbirler ve irtibat kişisinin bilgileri yer alır. Bilgilerin tamamı aynı anda sağlanamıyorsa aşamalı bildirim mümkündür.
Bildirim nereden ve nasıl yapılır?
Veri ihlali bildirimi, KVK Kurumu'nun internet sitesinde yayımlanan Veri İhlali Bildirim Formu üzerinden çevrim içi olarak (e-Devlet entegrasyonlu sistem üzerinden) yapılır; sistemin kullanılamadığı hâllerde form, Kurum'a fiziken veya KEP ile de iletilebilir. İhlalden etkilenen ilgili kişilere ayrıca makul en kısa sürede, ulaşılabiliyorsa doğrudan, ulaşılamıyorsa uygun yolla (örneğin internet sitesinde ilan) bildirim yapılır.
72 saatte bildirim yapılmazsa ne olur?
Süresinde bildirim yapılamaması hâlinde bildirimle birlikte gecikmenin gerekçesinin de Kurul'a açıklanması gerekir (2019/10 sayılı karar). Veri güvenliği yükümlülüklerine aykırılık, KVKK m.18 uyarınca idari para cezası yaptırımına tabidir; ceza tutarları her yıl yeniden değerleme oranında güncellenir. Geç veya eksik bildirim, Kurul'un ceza takdirinde aleyhe değerlendirilebilir.
Hafta sonu ihlali öğrenirsek süre uzar mı?
Hayır. 72 saatlik süre SAAT bazlı işler ve öğrenme anından itibaren kesintisiz hesaplanır; hafta sonu, resmî tatil veya mesai saati kavramı süreyi durdurmaz ve uzatmaz. Cuma günü öğrenilen ihlalin bildirimi için son an, pazartesi aynı saattir.
KVKK Veri İhlali Bildirim Süresi Hesaplama
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi uyarınca kişisel verilerin yetkisiz erişim, kayıp veya ifşa yoluyla ihlal edildiğinin öğrenilmesi hâlinde veri sorumlusu, bu durumu öğrenmesinden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür. Sürenin aşılması hâlinde gecikmenin gerekçesinin de bildirimde yer alması gerekmektedir. Bu araç, ihlalin öğrenildiği tarih ve saatten hareketle 72 saatlik bildirim süresinin son anını hesaplamaktadır.
Bildirim Yükümlülüğünün Kapsamı
Her veri ihlali bildirim zorunluluğu doğurmaz; yalnızca gerçek kişilerin hakları ve özgürlükleri açısından risk oluşturabilecek ihlaller bildirilmelidir. Veri sorumlusu, ihlalin oluşturduğu riski değerlendirip kayıt altına almakla yükümlüdür.
Sık Sorulan Sorular
Veri ihlali yaşandığında etkilenen kişilere de bildirim yapılmalı mıdır? Evet; ihlal yüksek risk oluşturuyorsa etkilenen kişilere de makul süre içinde bildirimde bulunulması gerekmektedir.
Bu araç yalnızca bilgilendirme amaçlıdır; hukuki tavsiye veya taahhüt niteliği taşımaz. Kesin sonuç için bir avukata danışınız.
Bu Hesaplama Araçları Muhlet.com.tr altyapısı kullanılarak geliştirilmiştir.