6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verilerin hukuka aykırı işlenmesi halinde veri sorumlularına idari ve cezai sorumluluk yüklemektedir. Bunun yanında veri ihlalinden zarar gören kişiler özel hukuk yoluyla tazminat talebinde bulunabilir.
Veri İhlali Nedir?
İşlenen kişisel verilerin; hukuka aykırı olarak başkaları tarafından elde edilmesi, sızıntı sonucu açığa çıkması veya yetkisiz erişime maruz kalması veri ihlali sayılır. Siber saldırılar, çalışan ihmali veya teknik açıklar veri ihlaline yol açabilir.
Bildirim Yükümlülüğü
Veri sorumlusu; ihlali öğrendiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu’na bildirim yapmakla yükümlüdür. Ayrıca ihlalden etkilenen ilgili kişilere de en kısa sürede bildirimde bulunulması gerekir.
İdari Yaptırımlar
KVKK kapsamında idari para cezaları; ihlalin türüne göre kademelendirilmiştir. Aydınlatma yükümlülüğüne aykırılık, veri güvenliğine ilişkin yükümlülüklere aykırılık ve Kurul kararlarına uymama gibi haller için ayrı ayrı ceza miktarları öngörülmüştür. Para cezası tutarları her yıl yeniden değerleme oranında güncellenir.
Cezai Sorumluluk
Türk Ceza Kanunu’nun ilgili maddeleri kapsamında; kişisel verileri hukuka aykırı kaydetme, yayma veya başkasına verme fiilleri suç olarak düzenlenmiştir. Bu fiiller hapis cezası ile karşılanır ve şikayete bağlı değildir.
Özel Hukuk Sorumluluğu
Veri ihlalinden zarar gören kişiler; haksız fiil hükümlerine dayalı olarak veri sorumlusuna karşı maddi ve manevi tazminat davası açabilir. Tazminat miktarı; ihlalin niteliğine, etkilenen veri kategorisine ve uğranan zarara göre belirlenir.
Kurum Kararına İtiraz
Kurum kararlarına karşı, kararın tebliğinden itibaren 30 gün içinde idare mahkemesinde iptal davası açılabilir.
Detaylı değerlendirme için KVKK ve veri koruma hukuku sayfamızı inceleyebilirsiniz.
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Somut olayınıza ilişkin değerlendirme için hukuki danışmanlık alınması önerilir. Akman Hukuk Bürosu · 0545 682 82 16 · info@akmanhukuk.com.tr