Kişisel Verilerin Korunması Kanunu, veri
sorumlularının ilgili veri ihlalinden haberdar olunur
olunmaz mümkün olan en kısa sürede
Kurul'a ve ilgili veri sahibine bilgi vermesini gerekli
kılmaktadır. 24 Ocak 2019 tarihli ve 2019/19
sayılı kararında Kurul, veri ihlali
durumlarında uygulanacak kurallar ve izlenecek
prosedürleri açıklığa
kavuşturmuştur.
Kurul, ihlal bildirimlerinin zamanlaması
bakımından GDPR'ın
yaklaşımını benimsemektedir ve Kişisel
Verilerin Korunması Kanunu'nda yer alan “en
kısa sürede” ibaresinin veri ihlalinin tespit
edilmesinin ardından 72 saat içerisinde olarak
yorumlanması gerektiğini
açıklamıştır.
Kişisel Verilerin Korunması Kanunu ayrıca veri
sorumlularının, maruz kalınan risk
düşük olsun veya olmasın veri ihlalinden
etkilenen veri sahiplerini tespit eder etmez veri sahiplerine
bildirimde bulunmalarını gerekli
kılmaktadır.