AB ve Türk Hukukunda Veri İhlalinin Tespiti ve Bildirim Süresinin Karşılaştırmalı Değerlendirmesi

Veri ihlal bildirimi, kişisel veri ihlalinin gerçekleşmesini takiben veri koruma otoritelerine yapılmak üzere; veri sorumlularına getirilmiş olan bir yükümlülüktür. Bildirimin yapılması otoritelerin kendi formatlarına ve yasal süreye tâbidir. Ancak hem bildirim kaynaklarının hem de sürenin başlangıcının tayini için, veri ihlalinin doğru tespit edilmesi ve kategorilendirilmesi önem arz etmektedir. Veri ihlal türlerinin belirli olmaması ve somut olaya göre değişkenliği sebebiyle, veri ihlal bildirim yükümlülüğü ve süresi; veri sorumluları nezdinde soru işareti uyandırmaktadır. Veri ihlalinin tespitine ilişkin çözüm önerilerinin tartışıldığı bu çalışmada, veri ihlal bildirimi ve veri koruma otoritelerine yapılacak bildirim süreleri; 6698 sayılı Kişisel Verilerin Korunması Kanunu ile Avrupa Birliği Genel Veri Koruma Tüzüğü düzenlemeleri kapsamında karşılaştırmalı olarak ele alınacaktır.