KVKK 12. madde: veri güvenliği ve ihlal bildirimi
KVKK 12. madde, veri sorumlusuna kişisel verilerin güvenliğini sağlama yükümlülüğü getirir; veriler hukuka aykırı elde edilirse ilgili kişilere ve Kurul'a en kısa sürede bildirim zorunludur.
Yükümlülükler
Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, gerekli teknik ve idari tedbirleri almak, veri işleyenlerin de bu tedbirlere uymasını sağlamak.
İhlal bildirimi
İşlenen verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bunu en kısa sürede ilgilisine ve Kurul'a bildirir. Kurul, bu sürenin 72 saat olarak uygulanacağına karar vermiştir.
İtibar açısından
İhlal bildirimleri Kurul'un sitesinde yayımlanabilir; hazırlıklı bir açıklama ve müşteri iletişimi planı önemlidir.
Genel bilgilendirmedir, hukuki görüş değildir. Somut dosyalarda bilişim hukuku alanında çalışan avukatlarla birlikte ilerleriz.
Sık sorulan sorular
Küçük bir sızıntı da bildirilmeli mi?
Kişisel veriler hukuka aykırı biçimde başkalarının eline geçtiyse, büyüklüğünden bağımsız olarak değerlendirilmelidir.