KVKK 6698 sayılı Kanun kapsamında veri ihlali yaşandığında veri sorumlusunun yapması gerekenler, idari para cezası miktarları, 72 saat bildirim yükümlülüğü ve KVK Kurulu’nun emsal teşkil eden kararları bu rehberde toplandı. Veri sorumlusu, veri işleyen ve veri sahibi sıfatlarının yükümlülükleri KVK Kurul karar özetleri ışığında aktarılıyor.
Veri İhlali Nedir? Nasıl Tespit Edilir?
KVKK m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir; Kurulun 24.01.2019 tarihli ve 2019/10 sayılı Kararı ile Kuruma bildirim, ihlalin öğrenilmesinden itibaren 72 saat içinde yapılacak şekilde belirlenmiştir. Bildirim formu KVKK web sitesinde mevcuttur.
Güncel KVK Kurul Kararları (Sektör Bazlı)
- Karar 2024/1385 (08.08.2024) — E-ticaret veri ihlali, 2FA önleminin yetersizliği (Karar)
- Karar 2023/1310 (03.08.2023) — Banka mobil uygulamada yüz verisi işleme (Karar)
- Karar 2022/1358 (23.12.2022) — İnternet sitesi çerez aydınlatma yükümlülüğü (Karar)
- Karar 2021/311 (25.03.2021) — Kozmetik şirketi veri ihlali bildirimi; 72 saatlik bildirim süresi (Kurul Kararı 2019/10) uygulanmıştır ( — 72 saat veri ihlali bildirim süresi (Karar)
- Karar 2018/90 (26.07.2018) — Aydınlatma ile açık rıza ayrı süreçler (Karar)
- Karar 2020/465 (16.06.2020) — Kurumsal yazılım sağlayıcı veri ihlali (Karar)
- Karar 2020/715 (17.09.2020) — E-ticaret şirketi veri ihlali (Karar)
İdari Para Cezası Yapısı (KVKK m.18)
- Aydınlatma yükümlülüğüne uymayanlara (m.18/1-a): kanunda 5.000-100.000 TL aralığı öngörülmüştür; tutarlar her yıl yeniden değerleme oranıyla artırılır.
- Veri güvenliği önlemlerini almayanlara (m.18/1-b): kanunda 15.000-1.000.000 TL aralığı öngörülmüştür; tutarlar her yıl yeniden değerleme oranıyla artırılır.
- Kurul kararlarını yerine getirmeyenlere (m.18/1-c): kanunda 25.000-1.000.000 TL aralığı öngörülmüştür; tutarlar her yıl yeniden değerleme oranıyla artırılır.
- Sicil kayıt yükümlülüğüne uymayanlara (m.18/1-ç): kanunda 20.000-1.000.000 TL aralığı öngörülmüştür; tutarlar her yıl yeniden değerleme oranıyla artırılır.
Not: Yıllık olarak yeniden değerleme oranıyla artırılır.