Kişisel Verileri Koruma Kurulu tarafından yayımlanan 24.01.2019 tarih ve 2019/10 sayılı kararı ile, kişisel veri ihlali bildirim usul ve esaslarına ilişkin duyuru (“Duyuru”) yapılmıştır. Söz konusu Duyuru içeriğinde “Kişisel Veri İhlali Bildirim Formu” da paylaşılmış olup işbu form örneğine buradan ulaşabilirsiniz.

Duyuruda, Veri Sorumlusunun Kişisel Verileri Koruma Kanunu (“KVKK”) madde 12 içeriğinde belirtilen yükümlülüklerine değinilmiş olup Veri Sorumlularının veri ihlali halinde en kısa sürede bu durumu Kurum’a bildirerek ilan etmesi gerektiği belirtilmiştir. İşbu Duyuru ile, Kurul yapılan veri ihlal bildirimlerindeki amacın, ihlal nedeniyle kişiler hakkında ortaya çıkabilecek olumsuz sonuçların bir an evvel önüne geçilmesi veya en aza indirgenmesine imkân verecek önlemler alınmasını sağlamak olduğunu ifade etmiştir.

Bu kapsamda, KVKK’ya kaynak teşkil eden Avrupa Genel Veri Koruma Tüzüğü’nün (GDPR) veri ihlal bildirimlerine yönelik düzenlemeleri ile birlik sağlamak amacı ile Kurul tarafından aşağıdaki kararlar alınmıştır:

7 Nisan 2016 tarihinde yayımlanan 29677 Sayılı Resmî Gazete ile yürürlüğe giren 6698 Kişisel Verilen Korunması Kanunu kapsamında gerçek ve tüzel kişilerin, sahip olduklarını, temin ettikleri, işledikleri ve kullandıkları her türlü kişisel veriye dair işlemlerin belli usule ve esaslara göre işleme alınması yasal uyumluluk konusunda yüksek önem arz etmekte olup, herhangi bir uyumsuzluğun ağır cezai yaptırımları göz ardı edilmemelidir.

2016 yılı Nisan ayı başlarında, web üzerinde paylaşılan 50 milyon Türk Vatandaşının kimlik ve adres bilgileri, bir kez daha kişisel verilerin nasıl korunması gerektiğini akla getirdi. Tesadüfen tam da bu tarihlerde konuyla alakalı bir kanun yayımlandı. Bu kanun, Avrupa Birliği Konseyi ve Avrupa Parlamentosu’nun Kişisel verilerin işlenmesi ve bu tür verilerin serbest dolaşımına dair bireylerin korunması hakkındaki 95/46/EC sayı ve 24 Ekim 1995 tarihli direktifi doğrultusunda hazırlanan, 07 Nisan 2016 tarihli Resmî Gazete'de 6698 sayı ile yayımlanan Kişisel Verilerin Korunması Kanunu'dur.