Veri İhlali Durumunda Yapılması Gerekenler

Veri ihlali, kişisel verilerin yetkisiz kişilerce erişilmesi, çalınması ya da kaybedilmesi anlamına gelir — bu, bir hackerlık saldırısı olabileceği gibi, çalınan bir dizüstü bilgisayar ya da yanlışlıkla herkese açık bırakılan bir dosya da olabilir. Fark edildiği anda hızlı ve doğru adımlar atmak kritik önem taşır.

İlk adım, ihlalin kapsamını belirlemek ve durdurmaktır: etkilenen sistemi ağdan izole etmek, ele geçirilen hesapların şifrelerini değiştirmek gibi acil önlemler alınmalıdır. Bu aşamada delilleri (loglar, zaman damgaları) yok etmemeye dikkat edilmelidir — sonradan yapılacak analiz için gereklidir.

KVKK kapsamında, kişisel veri içeren bir ihlal fark edildiğinde Kişisel Verileri Koruma Kurumu'na en geç 72 saat içinde bildirim yapılması, etkilenen kişilerin de makul sürede bilgilendirilmesi gerekir. Bu süreci geciktirmek ya da ihlali gizlemeye çalışmak, sonradan çok daha ağır yaptırımlara yol açabilir.

En etkili strateji, ihlal gerçekleşmeden önce bir müdahale planına sahip olmaktır: kimin bilgilendirileceği, hangi adımların atılacağı önceden belirlenmişse, kriz anında kaybedilen zaman ve yapılan hatalar önemli ölçüde azalır.