Kişisel Verileri Koruma Kurulu, finans ve muhasebe alanında faaliyet gösteren uluslararası bir meslek kuruluşuna, teknik ve idari tedbir eksikliği nedeniyle 750.000 TL, 72 saatlik bildirim süresine uyulmaması nedeniyle 250.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Karar: 2024/728 sayılı Kişisel Verileri Koruma Kurulu Kararı, 09.05.2024
Sonuç: 1.000.000 TL idari para cezası
Olay
Finans ve muhasebe alanında faaliyet gösteren uluslararası bir meslek kuruluşu olan veri sorumlusunun veri ihlal bildirimi üzerine inceleme yürütüldü.
Kurulun değerlendirmesi
Kurul, veri sorumlusunun gerekli teknik ve idari tedbirleri almadığını tespit etti. Ayrıca 24.01.2019 tarihli ve 2019/10 sayılı Kurul Kararı ile belirlenen, ihlalin öğrenilmesinden itibaren başlayan 72 saatlik süre içinde bildirimde bulunulmadığını belirledi.
Sonuç
Tedbir eksikliği için 750.000 TL, en kısa sürede Kurula bildirimde bulunmama için 250.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Bildirim gecikmesi, tedbir eksikliğinden bağımsız ikinci bir kabahat olarak cezalandırılıyor. İhlale müdahale planlarının 72 saatlik süre üzerine kurulması ve öğrenme anının kayıt altına alınması gerekiyor.
Sık sorulan sorular
72 saatlik süre ne zaman başlar?
Veri sorumlusunun ihlali öğrendiği andan itibaren başlar.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/728 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).