İçeriğe geç
parazade

KVKK Cezası Nedir?

İngilizce: KVKK Fine

Yayın: · Son güncelleme:

KVKK Cezası Nedir? Kısaca

KVKK cezası, 6698 sayılı Kanun'daki yükümlülüklere uymayan veri sorumlularına Kişisel Verileri Koruma Kurulu'nca verilen idari para cezalarıdır. Bazı eylemler ayrıca Türk Ceza Kanunu'nda suç olarak tanımlanır.

KVKK Cezası nedir?
İçindekiler
  1. KVKK cezası nedir?
  2. Hangi ihlallerde verilir?
  3. Örnek ve korunma yolları

KVKK cezası nedir?

KVKK cezası denince çoğunlukla Kanun'un 18. maddesindeki idari para cezaları kastedilir. Bu cezaları Kişisel Verileri Koruma Kurulu verir. Ceza tutarları her yıl yeniden değerleme oranına göre güncellendiği için sabit bir rakam ezberlemek yanıltıcı olur; güncel değerleri KVKK'nın resmî sitesinden kontrol edin.

Hangi ihlallerde verilir?

Kanun, idari para cezası gerektiren başlıca durumları şöyle sayar:

  • Aydınlatma yükümlülüğünü yerine getirmemek
  • Veri güvenliğine ilişkin tedbirleri almamak
  • Kurul kararlarını uygulamamak
  • Kayıt yükümlüsü olduğu hâlde VERBİS'e kayıt olmamak
  • 2024 değişikliğiyle eklenen, yurt dışına aktarımda bildirim yükümlülüğüne uymamak

Kişisel verileri hukuka aykırı kaydetmek, başkasına vermek ya da yok etmemek gibi eylemler ise Türk Ceza Kanunu'nun 135 ile 138. maddeleri arasında suç olarak düzenlenir. Bu durumda hapis cezası gündeme gelebilir.

Örnek ve korunma yolları

Bir klinik, hasta kayıtlarını herkesin erişebildiği bir paylaşımlı klasörde tutuyor ve bu klasör dışarıya açık hâle geliyor. Kurul incelemesinde teknik tedbirlerin alınmadığı tespit edilirse veri güvenliği yükümlülüğünden ceza verilebilir.

Riski azaltmak için önce bir veri envanteri çıkarın. Ardından aydınlatma metinlerinizi gözden geçirin, erişim yetkilerini daraltın ve bir veri ihlali bildirimi planı hazırlayın. Kurul'un yayımladığı karar özetlerini okumak, hangi hataların sık cezalandırıldığını görmenin pratik bir yoludur.

Sıkça Sorulan Sorular

KVKK cezası bireylere de verilir mi?

İdari para cezaları veri sorumlularına verilir; bu bir şirket olabileceği gibi gerçek kişi de olabilir. Kişisel verileri hukuka aykırı ele geçiren ya da yayan bireyler ise TCK kapsamında yargılanabilir.

KVKK cezasına itiraz edilebilir mi?

Evet. Kurul'un verdiği idari para cezalarına karşı kanunda öngörülen sürede yargı yoluna başvurulabilir. Başvuru yolu ve süre için güncel mevzuatı ve bir hukukçunun görüşünü kontrol edin.

İlgili terimler