Kişisel Verileri Koruma Kurulu, veri ihlalini tespit tarihinden 23 gün sonra bildiren sanayi şirketine, teknik ve idari tedbir eksikliği nedeniyle 800.000 TL, en kısa sürede bildirim yükümlülüğüne aykırılık nedeniyle 200.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Karar: 2022/1375 sayılı Kişisel Verileri Koruma Kurulu Kararı, 23.12.2022
Sonuç: 1.000.000 TL idari para cezası
Olay
Bir sanayi şirketi olan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimi incelendi.
Kurulun değerlendirmesi
Kurul, gerekli teknik ve idari tedbirlerin alınmadığını tespit etti. Ayrıca ihlalin tespit edildiği belirtilen tarihten 23 gün sonra Kuruma bildirildiğini, dolayısıyla bildirimde 20 günlük bir gecikme olduğunu belirledi. İlgili kişilere bildirim yapılmış olmasına rağmen ihlalden etkilenen verilerin olumsuz etki doğurma riskinin bulunduğu değerlendirildi.
Sonuç
Toplam 1.000.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Bildirimin geç yapılması, ilgili kişilere bildirim yapılmış olsa dahi ayrı bir ceza gerekçesi oluşturuyor. Gecikme süresi ceza miktarını doğrudan etkiliyor.
Sık sorulan sorular
İhlali geç bildirirsem ne olur?
Gecikme, teknik tedbir eksikliğinden bağımsız ikinci bir kabahat olarak cezalandırılıyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2022/1375 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).