GDPR 33 ve 34. maddeler: veri ihlali bildirimi
GDPR, kişisel veri ihlallerinin kural olarak 72 saat içinde denetim makamına, yüksek risk varsa etkilenen kişilere de gecikmeksizin bildirilmesini zorunlu kılar.
33. madde
Veri sorumlusu, ihlalden haberdar olduğu andan itibaren gecikmeksizin ve mümkünse 72 saat içinde denetim makamına bildirir; ihlalin kişilerin hakları için risk oluşturması muhtemel değilse bildirim gerekmez. Geç bildirimde gecikmenin nedeni açıklanır.
34. madde
İhlal kişilerin hakları için yüksek risk taşıyorsa etkilenen kişilere açık ve sade bir dille bildirim yapılır.
İtibar açısından
Zamanında ve dürüst bildirim, hem yaptırım riskini hem de güven kaybını azaltır.
Genel bilgilendirmedir, hukuki görüş değildir. Somut dosyalarda bilişim hukuku alanında çalışan avukatlarla birlikte ilerleriz.
Sık sorulan sorular
Türkiye'deki şirketler için süre nedir?
KVKK kapsamında Kurul kararıyla benzer şekilde 72 saat esas alınır; [KVKK 12. madde](/mevzuat/kvkk-madde-12/).