Bilişim ve Kişisel Veri Hukuku
Veri İhlali Bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişilerce elde edilmesi, açıklanması veya değiştirilmesi gibi durumlarda yaşanan güvenlik ihlallerinin ilgili makamlara bildirilmesidir.
KVKK'nın 12. maddesi ve Kişisel Verileri Koruma Kurumu'nun (KVKK) ilgili tebliğleri uyarınca, veri sorumlusu, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede, gecikmeksizin ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirmekle yükümlüdür. Bu bildirim yükümlülüğü, veri ihlallerine hızlı müdahale edilmesini, olası zararların minimize edilmesini ve veri sahibinin haklarının korunmasını sağlamak amacıyla getirilmiştir. İhlal bildiriminin usul ve esasları Kurum tarafından belirlenmiştir ve bildirimde ihlalin niteliği, olası sonuçları ve alınan önlemler yer almalıdır.