Soru & Cevap
Bilgilerimi verdiğim şirketin sistemi aylar önce ele geçirilmiş ama bana ve kurumlara bunu çok sonra söylediler, bu durumu bizden ve devletten aylarca gizlemeleri yasal bir hak mı?
Kişisel bilgilerinizi saklayan şirketin, sistemlerinin ele geçirilerek verilerinizin çalındığını tespit etmesine rağmen bu durumu aylarca sizden ve yetkili devlet kurumlarından gizlemesi kesinlikle yasal bir hak değildir. Kanuni düzenlemelere göre, işlenen kişisel verilerin hukuka aykırı yollarla üçüncü kişilerin eline geçmesi halinde, veri sorumlusu olan işletmenin bu durumu en kısa sürede hem size hem de Kişisel Verileri Koruma Kurulu'na bildirmesi gerekmektedir. Uygulamada ve Kurul kararlarında bu bildirim süresi, ihlalin tespit edilmesinden itibaren en geç yetmiş iki saat olarak belirlenmiştir. Bildirimin geciktirilmesi, dolandırıcılık veya şantaj gibi kötü niyetli eylemlere karşı sizin kişisel tedbirlerinizi almanızı engellediği için son derece ağır bir ihmal olarak kabul edilir. İhlali öğrendiği halde süresi içinde bildirmeyen şirketlerin bu davranışı, aleyhlerine ağır idari para cezalarının uygulanmasını gerektiren ve ihlal bildirimi sorumluluklarını artıracak önemli bir hukuki gerekçedir.