KVKK’dan Veri İhlal Bildirimleri İçin Yeni Karar

Kişisel Verileri Koruma Kurulu, İnternet Sitesinde Yayınlanan Veri İhlali Bildirimlerinin Yayında Kalma Süresini Yeniden Düzenledi

Kişisel Verileri Koruma Kurulu (KVKK), veri sorumluları tarafından yapılan kişisel veri ihlali bildirimlerinin kurumun resmi internet sitesinde ilan edilme sürecine yönelik stratejik bir değişikliğe gitti. Alınan yeni kararla birlikte, kamuoyuna duyurulan veri ihlali bildirimlerinin ilan süresi 60 gün ile sınırlandırıldı.

İlan Sürecinde Belirleyici Kriterler Uygulanıyor

KVKK tarafından yapılan değerlendirmelerde; ihlalden etkilenen kişi sayısı, etkilenen verilerin niteliği (özel nitelikli olup olmadığı), ihlalin gerçekleşme yöntemi ve veri sorumlusunun mağduriyet yaşayan ilgili kişilere gerekli bilgilendirmeyi yapıp yapmadığı gibi temel kriterler titizlikle inceleniyor. Yapılan bu incelemeler sonucunda kurul tarafından uygun görülen ihlal bildirimleri, şeffaflık ilkesi gereği kurumun internet sitesinde kamuoyuyla paylaşılmaya devam ediyor.

25 Aralık 2025 Tarihli Karar Yürürlüğe Girdi

KVKK, 25 Aralık 2025 tarihli ve 2025/2117 sayılı Kurul Kararı ile ilan sürecine ilişkin standartları yeniden belirledi. Yeni düzenleme ile ilan sürecine net bir süre sınırı getirilirken, veri sorumlularına yönelik operasyonel bir kolaylık da sağlandı. Karara göre; veri sorumlusu tarafından ihlalden etkilenen kişilere daha kısa süre içerisinde bildirim yapıldığının somut bir şekilde belgelendirilmesi halinde, ilgili ilanlar 60 günlük süre dolmadan kurumun internet sitesinden kaldırılabilecek.