Veri sızıntısı
Veri sızıntısı, kişisel ya da kurumsal verilerin yetkisiz kişilerin eline geçmesidir; hem hukuki bildirim yükümlülüğü hem de itibar krizi doğurur.
İlk adımlar
Sızıntıyı durdurmak, kapsamı belirlemek, delilleri korumak, hukuki bildirim sürelerini kontrol etmek ve etkilenen kişilere net bir açıklama hazırlamak.
Bildirim
KVKK ve GDPR kapsamında kişisel veri ihlallerinin denetim makamına ve gerektiğinde ilgili kişilere bildirilmesi gerekir; GDPR'da süre kural olarak 72 saattir.
Sık sorulan sorular
Sızıntıyı kamuoyuna açıklamak itibarı daha mı çok zedeler?
Genellikle tersine; saklanıp sonradan ortaya çıkan sızıntılar çok daha büyük güven kaybına yol açar.