Bilişim ve Kişisel Veri Hukuku
Veri İhlali
İşlenen kişisel verilerin hukuka aykırı yollarla ele geçirilmesi, değiştirilmesi, silinmesi veya erişilmesi durumudur. Bu ihlal, veri güvenliğini tehlikeye atar.
KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurumu (KVKK) tebliğleri ile düzenlenen veri ihlali, kişisel verilerin güvenliğinin bozulması anlamına gelir. Yetkisiz erişim, veri sızıntısı, siber saldırı veya insan hatası sonucu verilerin kaybolması, zarar görmesi veya yetkisiz kişilerce ele geçirilmesi bir ihlal olarak kabul edilir. Veri sorumlusunun, bir ihlal meydana geldiğinde bu durumu en kısa sürede (genellikle 72 saat içinde) Kişisel Verileri Koruma Kurumu'na ve ilgili kişilere bildirme yükümlülüğü vardır. Bu bildirim yükümlülüğü, ihlalin etkilerinin azaltılması ve şeffaflığın sağlanması açısından büyük önem taşır.