Veri İhlali Durumunda İlk 72 Saat: Şirketler İçin Kontrol Listesi

1 dk okuma

Kişisel veri ihlallerinin Kurul’a en kısa sürede ve en geç 72 saat içinde bildirilmesi gerekiyor. İhlal anında atılması gereken adımları sıraladık.

Kişisel Verileri Koruma Kurulu, veri sorumlularının ihlali öğrendikleri andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurul’a bildirimde bulunmaları gerektiğine karar vermiştir. Etkilenen kişilere de makul en kısa sürede bildirim yapılmalıdır.

1. Tespit ve Sınırlama

İhlal şüphesi doğduğunda bilgi işlem ekibi derhal devreye girmeli, etkilenen sistemler izole edilmeli ve olayın kapsamını gösteren kayıtlar korunmalıdır.

2. Değerlendirme

Hangi veri kategorilerinin, kaç kişinin ve hangi sistemlerin etkilendiği belirlenmeli; özel nitelikli kişisel verilerin etkilenip etkilenmediği ayrıca değerlendirilmelidir.

3. Bildirim

Kurul’un ilan ettiği Veri İhlal Bildirim Formu doldurularak bildirim yapılmalı; tüm bilgilere ulaşılamamışsa eksik bilgiler sonradan tamamlanmalıdır. Gecikmeli bildirimlerde gecikmenin gerekçesi açıklanmalıdır.

4. Kayıt ve İyileştirme

İhlalin nedenleri, etkileri ve alınan tedbirler kayıt altına alınmalı; benzer olayların tekrarlanmaması için teknik ve idari tedbirler güncellenmelidir. Önceden hazırlanmış bir ihlal müdahale planı bu süreci büyük ölçüde kolaylaştırır.

Bu yayın genel bilgilendirme amaçlıdır ve hukuki görüş niteliği taşımaz. Somut durumunuz için bir avukata danışınız.

İlgili Yayınlar

Konunuzu birlikte değerlendirelim

Ön görüşme talebinizi iletin, ilgili uzman avukatımız sizinle iletişime geçsin.

Görüşme Talep Edin +90 532 516 89 89