Şirketler veri ihlalini bildirmek zorunda mı?
3 dk okuma süresi
Bu soruyu paylaşın:
Önemli Bilgi
Bu bilgiler genel niteliktedir. Kişisel durumunuz için lütfen hukuki destek alın.
Veri sorumlusu, kişisel veri ihlalini öğrendiğinde Kişisel Verileri Koruma Kuruluna gecikmeksizin bildirmelidir. Kurulun 2019/10 sayılı kararında “en kısa süre” kural olarak ihlalin öğrenilmesinden itibaren 72 saat olarak yorumlanmıştır. İhlalden etkilenen kişilere de makul olan en kısa sürede, uygun yöntemle bildirim yapılmalıdır.
Bildirim içeriği, gecikme gerekçesi, etkilenen kişi ve veri kategorileri ile alınan önlemler kayıt altına alınmalıdır. Yaptırım otomatik veya sabit değildir; ihlalin niteliği ve yükümlülüklere uyum birlikte değerlendirilir.
Uyarı
Bilgi ve hukuki süreçler için iletişim sayfamızı ziyaret edebilirsiniz.