Öncelikle olayın kaynağı, etkilenen sistem ve kayıtlar, veri kategorileri, ilgili kişi grupları, erişimin kapsamı ve devam edip etmediği belirlenmelidir. Deliller korunurken yetkisiz erişimin sürmesi engellenmeli; kararlar ve zaman çizelgesi kayda alınmalıdır.
Bildirim değerlendirmesi
KVKK’nın 2019/10 sayılı kararında “en kısa sürede” ifadesi, veri sorumlusunun ihlali öğrendiği tarihten itibaren en geç 72 saat olarak yorumlanmıştır. Haklı bir gerekçeyle 72 saat içinde Kurula bildirim yapılamazsa gecikme nedeni bildirimle birlikte açıklanmalıdır. İhlalden etkilenen kişilere de makul olan en kısa süre içinde bildirim yapılması öngörülür.
Her güvenlik olayı aynı kapsamda kişisel veri ihlali değildir; olayın küçük görünmesi de belgeleme ve risk değerlendirmesini gereksiz kılmaz. Olayın niteliği, veri sorumlusunun rolü ve etkileri ayrıca incelenir.
Genel bilgilendirme: Bu metin hukukî görüş veya sonuç taahhüdü değildir. Süreler, deliller, tarafların statüsü ve uygulanacak hükümler somut olayın özelliklerine göre değişebilir.
