Veri İhlali Sonrası KVKK İdari Para Cezası: İtiraz Yolu ve Savunma
Veri güvenliği yükümlülüklerini yerine getirmeyen veri sorumlusuna idari para cezası verilir (KVKK m.18/1-b). 2024 değişikliğinden sonra Kurulca verilen idari para cezalarına karşı idare mahkemesinde dava açılır (m.18/3).
Veri Güvenliği Yükümlülüğü
Veri sorumlusu; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri almak zorundadır (KVKK m.12/1).
İhlal Bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusu durumu en kısa sürede ilgilisine ve Kurula bildirir (m.12/5). Bildirimin zamanında ve eksiksiz yapılması, sonraki inceleme ve yaptırım sürecinde önemlidir.
İdari Para Cezasına Karşı Dava
Kurulca verilen idari para cezalarına karşı idare mahkemesinde dava açılabilir (KVKK m.18/3). Özel kanunda ayrı süre yoksa idare mahkemelerinde dava açma süresi yazılı bildirimden itibaren altmış gündür (İYUK m.7).
Savunmada İncelenecekler
- İhlal öncesinde alınmış teknik ve idari tedbirlerin belgeleri
- İhlal bildiriminin zamanlaması ve içeriği
- Cezanın miktarının belirlenmesinde gözetilen ölçütler