ZEKASTRA

Olay rehberi

Kişisel veri ihlali şüphesi (veri sorumluları)

Kuruluşunuz kişisel verilere erişildiğinden, bunların kaybolduğundan ya da yanlış kişilere gönderildiğinden şüpheleniyor; bildirim süresi işliyor olabilir.

Adımları sırayla izleyin. Bir adım bitince işaretleyin; işaretler bu tarayıcıda kalır. Size uymayan bir adımı atlayın.

Bu sizin durumunuz mu?

  • Kişisel veri tutan bir cihaz ya da hesap kayboldu veya ele geçirildi.
  • Kişisel veri içeren bir mesaj yanlış alıcılara gitti.
  • Bir tedarikçi, ihlal yaşadığını ve müşterilerinizin ya da çalışanlarınızın verisini tuttuğunu bildiriyor.
  • Verileriniz satışta ya da bir yerde yayımlanmış görünüyor.

Adımlar

İlk 15 dakika

Aynı gün

Sonraki günler

Yapmayın

  • Her ayrıntıyı beklerken bildirim kararını geciktirmeyin. 72 saat, ihlali öğrendiğiniz andan itibaren işler.
  • Ne olduğunu gösteren günlükleri, mesajları ya da verileri silmeyin.
  • Hukuki ve teknik destek almadan veriyi ele geçirenle pazarlığa girmeyin, ödeme yapmayın.
  • Yönetim ve danışmanınız ne söyleneceği konusunda anlaşmadan olay hakkında kamuoyuna konuşmayın.

Delil olarak saklayın

  • İhlali öğrendiğiniz tarih ve saat; size kimin söylediği.
  • İlgili döneme ait sistem ve erişim günlükleri; bir şey değiştirilmeden önce kopyalanmış olarak.
  • Veri türlerinin, sistemlerin ve etkilenen kişilerin yaklaşık sayısının listesi.
  • Kararlarınız ve gerekçeleri; tedarikçilerle yazışmalar.

Nereye bildirilir

  • Kişisel Verileri Koruma Kurulu (KVKK)

    Ne zaman: İhlali öğrendiğiniz andan itibaren 72 saat içinde.

    Nasıl: Veri sorumlusu, ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirir; gecikme varsa gerekçesi bildirime eklenir (2019/10 sayılı Kurul Kararı).

    www.kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi

  • BT sorumlunuz ya da hizmet sağlayıcınız

    Ne zaman: Hemen.

    Nasıl: Sistemler değiştirilmeden önce haber verin ve günlüklerin korunmasını isteyin.

  • Siber Güvenlik Başkanlığı (USOM hizmetleri)

    Ne zaman: Uygun olduğunuzda, ihlal bir siber saldırıdan kaynaklandıysa.

    Nasıl: siberguvenlik.gov.tr üzerindeki siber ihbar ve zararlı bağlantı bildirimi hizmetlerini kullanın.

    www.siberguvenlik.gov.tr

  • Polis merkezi, Cumhuriyet Başsavcılığı ya da Siber Suçlarla Mücadele Şube Müdürlüğü (EGM)

    Ne zaman: Bir suç işlendiyse ve soruşturulmasını istiyorsanız.

    Nasıl: İmzalı dilekçeyle ve elden başvurulur; EGM SSS, dilekçenin e-postayla gönderilmediğini belirtir. Şikâyete bağlı suçlarda mağdurun kendisi başvurmalıdır. Sakladığınız delilleri yanınıza alın.

    www.egm.gov.tr/siber/sikca-sorulan-sorular

Kaynaklar

Bu rehber genel bilgidir, hukuki danışmanlık değildir. Hesabı ya da parayı geri getiremez. Bankanızın, işvereninizin ve resmî makamların yönergelerine uyun.