data protection related blog

KİŞİSEL VERİLERİ KORUMA KURUMU : VERİ İHLALİ BİLDİRİMLERİ ELEKTRONİK ORTAMDA YAPILABİLECEK !

06 Ocak 2020

Kişisel Verileri Koruma Kurumu (“Kurum”), 06.01.2020 tarihli kamuoyu duyurusu ile, Kişisel Verileri Kurulu’nun (“Kurul”) 24.01.2019 tarih ve 2019/10 sayılı kararına göre, kişisel veri ihlallerinin Kurula elektronik ortamdan iletilebileceğini duyurmuştur.

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun “Veri Güvenliğine İlişkin Yükümlülükler” başlıklı 12 inci maddesine[1] göre veri sorumlusuna yüklenen işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, durumun Kurula en kısa sürede bildirilmesi yükümlülüğü, Kurum tarafından yayımlanan “Kişisel Veri İhlali Bildirim Formu”nun Kurum adresine posta veyahut ihlalbildirim@kvkk.gov.tr adresine e-posta ile gönderilmesiyle yerine getirilebiliyordu.

Kurum, bu yolların yanında, “Kişisel Veri İhlal Formu”nun https://ihlalbildirim.kvkk.gov.tr/ web sitesi üzerinden de iletilebileceğini duyurmuş ve “Kişisel Veri İhlali Bildirim Formu Kılavuzu” yayımlamıştır.

İlgili kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Konuya ilişkin herhangi bir sorunuz ve/veya yorumunuz olması halinde, bizimle her zaman iletişime geçebilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

[1] (1) Veri sorumlusu;

 a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,

 b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,

 c) Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

 (2) Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.

(3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.

(4) Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.

(5) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.