Soru & Cevap
Sitemizin hacklendiğini ve müşteri verilerinin sızdığını anladık. Panik yapmamak için durumu kimseye söylemeden çözmeye çalışsak hukuken başımız ağrır mı?
Şirketinizin sistemlerine yetkisiz bir siber erişim olduğunu ve kişisel verilerin ele geçirildiğini fark ettiğiniz anda bu ihlal durumunu ilgili yerlerden gizlemeye çalışmanız, alacağınız idari para cezasının şiddetini artırabilecek son derece riskli bir harekettir. Kanun koyucu, veri sorumlusuna, işlenen kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede, Kurul uygulamalarına göre 72 saat içinde, hem Kurula hem de verisi çalınan ilgili kişilere bildirme konusunda mutlak bir bildirim yükümlülüğü yüklemiştir. Olayı gizleyerek kendi iç mekanizmalarınızla çözmeye çalışmanız, veri ihlali müdahale planını zamanında işletmediğinizi ve şeffaflık ilkesine aykırı davrandığınızı göstereceği için idare nezdinde kusurunuzu ağırlaştıran bir emare olarak yorumlanabilecektir. Zararın en aza indirilmesi ve ilgili kişilerin kendilerini koruyacak güvenlik önlemlerini hızla alabilmesi için ihlalin gizlenmemesi hayati önem arz etmektedir.