Kişisel Veri İhlali Bildirimlerinin İlan Süresine İlişkin Kamuoyu Duyurusu Yayımlandı

Kişisel Verileri Koruma Kurulu’nun (Kurul) 25.12.2025 tarihli ve 2025/2451 sayılı Kararı’na (Karar) ilişkin Kamuoyu Duyurusu (Duyuru) 20.01.2026 tarihinde yayımlandı.

6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurul’a bildirir. Kurul’un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca, veri sorumluları kişisel veri ihlalini öğrendikleri tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul’a bildirim yapmakla, ayrıca ihlalden etkilenen ilgili kişileri de makul olan en kısa sürede doğrudan veya uygun alternatif yollarla bilgilendirmekle yükümlüdür.

Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. Duyuru uyarınca, veri ihlali bildirimlerinin Kişisel Verileri Koruma Kurumu internet sitesinde yayınlanıp yayınlanmamasına karar verilirken ihlalin niteliği, gerçekleşme şekli, etkilenen kişi grubu ve sayısı ile etkilenen kişisel verilerin niteliği ve niceliği gibi kriterler göz önünde bulundurulmaktadır.

Mevcut durumda, internet sitesinde yapılan bu nitelikte ilanlar herhangi bir süre kısıtlamasına tabi değildi. Ancak Karar ile veri ihlali bildirimlerinin belirli bir süre ile ilan edilmesine, bu sürenin 60 gün ile sınırlandırılmasına ve bu süreden daha kısa süre içerisinde ilgili kişilere bildirim yapıldığının veri sorumlusu tarafından ispat edilmesi hâlinde ise ilanın internet sitesinden kaldırılmasına karar verilmiştir.