Veri ihlalini kanuni süresi olan 72 saat içinde Kurul'a bildirmeyen bir firmaya kesilen 1 Milyon TL'lik idari para cezası, sektörde emsal teşkil ediyor.
KVKK'dan İhlali Gizleyen Şirkete 1 Milyon TL'lik Tokat
Veri ihlalini kanuni süresi olan 72 saat içinde Kurul'a bildirmeyen bir firmaya kesilen 1 Milyon TL'lik idari para cezası, sektörde emsal teşkil ediyor.
Kişisel Verileri Koruma Kurulu (KVKK), son dönemde artan siber saldırıların ardından veri sorumlularının bildirim yükümlülüklerini mercek altına aldı. Veritabanına yapılan sızıntıyı fark etmesine rağmen kamuoyundan ve Kurul'dan gizleyen perakende firmasına ağır fatura kesildi.
Süresinde Bildirim Yasal Bir Zorunluluktur
KVKK'nın 12. maddesi gereği, ihlalin en kısa sürede (en geç 72 saat) Kurul'a ve ilgili kişilere bildirilmesi gerekiyor. Hukukçular, siber saldırıya uğramanın başlı başına bir ceza sebebi olmasa da, bu durumun üstünün örtülmesinin ve geciktirilmesinin ceza miktarını katlayarak artırdığına dikkat çekiyor. Veri sorumlularının acil durum eylem planlarını hukuk departmanlarıyla güncellemeleri şart.
Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.