Veri ihlali bildiriminde 72 saat kuralı ve pratik yükümlülükler

Bir kişisel veri ihlali gerçekleştiğinde en değerli kaynak zamandır — ve çok azı vardır. Kurula gecikmeksizin, her hâlükârda dar bir süre içinde bildirim yükümlülüğü; ilk saatlerde verdiğiniz kararların tüm hukuki riskinizi şekillendirdiği anlamına gelir.

Sayaç farkındalıkla başlar

Bildirim süresi, ihlalin tam olarak soruşturulduğu an değil; kuruluşun ihlalden haberdar olduğu an başlar. Bu yaygın biçimde yanlış anlaşılır. Makul ölçüde bilinene dayanarak bildirim yapmanız ve olgular geliştikçe bunu tamamlamanız beklenir; siz soruştururken sessiz kalmak güvenli bir seçenek değildir.

Bildirim neleri içermeli

En azından ihlalin niteliği, etkilenen veri sahiplerinin kategorileri ve yaklaşık sayısı, olası sonuçlar ve alınan ya da önerilen tedbirler. Etkilenen kişiler yüksek riskle karşı karşıyaysa, onlara da açık ve sade bir dille bilgi verilmelidir.

Hazırlık, tepkiden iyidir

İhlalleri iyi yöneten kuruluşlar, bir ihlal gerçekleşmeden önce hazırlananlardır: yazılı bir olay müdahale planı, tanımlı roller, önceden hazırlanmış bildirim şablonları ve test edilmiş bir yükseltme yolu. Sayaç işlerken süreci sıfırdan yazmak istemezsiniz.

Nasıl yardımcı oluyoruz

Kuruluşların ihlal müdahale çerçeveleri kurmasına yardımcı oluyor ve bir olay yaşandığında hızlı hukuki destek sağlıyoruz. Müdahale planınızın gözden geçirilmesini isterseniz — ya da şu an desteğe ihtiyacınız varsa — hemen bize ulaşın.