İçereği Atla

Kişisel Veri İhlali Durumunda Yapılması Gerekenler (72 Saat Kuralı)

Günümüzde dijitalleşmenin artmasıyla birlikte kişisel veri ihlalleri sıkça yaşanmaktadır. Veri ihlali, bir kişinin özel bilgilerinin yetkisiz erişim, ifşa veya kayıp riskiyle karşı karşıya kalmasıdır. Türkiye’de KVKK ve Avrupa’da GDPR gibi düzenlemeler, bu tür durumlarda 72 saat kuralı çerçevesinde hızlı hareket edilmesini zorunlu kılar.
5 Aralık 2025 yazan
Kişisel Veri İhlali Durumunda Yapılması Gerekenler (72 Saat Kuralı)
Edasu SEMETAY
 

72 Saat Kuralı Nedir?

KVKK ve GDPR’ye göre, bir kişisel veri ihlali fark edildiğinde en geç 72 saat içinde ilgili kuruma bildirilmelidir. Bu süre, ihlalin fark edilmesinden itibaren başlar ve hem zararın büyümesini önlemek hem de yasal yükümlülükleri yerine getirmek için kritik öneme sahiptir.

Kişisel Veri İhlali Durumunda Yapılması Gerekenler

  1. Olayın Tespiti ve Kayıt Altına Alınması

    1. İhlalin ne zaman ve nasıl gerçekleştiğini belirleyin.
    2. Sistem loglarını ve diğer kanıtları güvenli şekilde saklayın.

  3. Yetkili Kuruma Bildirim

    1. KVKK veya GDPR kapsamında 72 saat içinde bildirim yapılmalıdır.
    2. Bildirimde ihlalin türü, etkilenen veri kategorileri ve alınan önlemler detaylı şekilde belirtilmelidir.

  5. Etki Analizi

    1. İhlalin veri sahipleri üzerindeki olası etkilerini değerlendirin.
    2. Risk seviyesini belirleyip gerekli önlemleri planlayın.

  7. Veri Sahiplerinin Bilgilendirilmesi

    1. Eğer ihlal yüksek risk oluşturuyorsa, veri sahiplerini gecikmeden bilgilendirin.
    2. Bilgilendirme; ihlalin türü, olası etkiler ve alınan önlemler hakkında net olmalıdır.

  9. Önleyici Tedbirler ve İyileştirme

    1. Gelecekte benzer ihlallerin yaşanmaması için güvenlik önlemlerini güçlendirin.
    2. Sistem ve prosedürleri gözden geçirip gerekli güncellemeleri yapın.

Özet

72 saat kuralı, kişisel veri ihlali fark edildiğinde hızlı ve doğru hareket edilmesini zorunlu kılar. Amaç, hem zararı minimuma indirmek hem de yasal yükümlülükleri yerine getirmektir.

Kişisel Veri İhlali Durumunda Yapılması Gerekenler (72 Saat Kuralı)
Edasu SEMETAY 5 Aralık 2025
Bu gönderiyi paylaş
Etiketler
Bloglarımız
Arşivle
Giriş to leave a comment
Sonrakini Oku
Cyber Threat Intelligence (Siber Tehdit İstihbaratı) Nedir?
Siber tehdit istihbaratı, bir ağa yönelik gelecekteki kötü amaçlı saldırıları proaktif olarak engellemek ve gidermek için büyük ölçekli tehdit geçmişi verilerinden yararlanan dinamik ve uyarlanabilir bir teknolojiyi ifade eder. Siber tehdit istihbaratı kendi başına bir çözüm olmasa da, önemli bir güvenlik mimarisi bileşenidir. Gelişen tehditler nedeniyle, güvenlik çözümleri yalnızca onları destekleyen istihbarat kadar etkilidir.