GÜNDEM
Yayınlanma : 20 Ocak 2026 14:07

Kişisel veri ihlal bildirimleri artık 60 günle sınırlı!

Kişisel veri ihlal bildirimleri artık 60 günle sınırlı!
KVKK, kişisel veri ihlal bildirimlerinin ilan sürecini 60 günle sınırlayan yeni bir düzenleme getirdi. Veri sorumluları, ilgili kişilere daha hızlı bildirim yapıldığını belgelemeleri halinde ilanları erken kaldırabilecek.

Kişisel Verileri Koruma Kurumu (KVKK), kişisel veri ihlal bildirimlerinin ilan sürecinde önemli bir değişikliğe imza attı. Kurum, ihlallerin bildirilme şekli ve süresini yeniden düzenleyerek veri sorumluları için yeni bir çerçeve belirledi.

İHLAL BİLDİRİMLERİNDE YENİ SÜREÇ

KVKK'nın değerlendirmelerinde, veri ihlalinden etkilenen kişi sayısı, ihlalin niteliği, olayın gerçekleşme biçimi ve veri sorumlusunun ilgili kişileri bilgilendirme çabası gibi unsurlar göz önünde bulunduruluyor. Bu kriterlere göre uygun bulunan ihlal bildirimleri, KVKK'nın internet sitesinde kamuoyuyla paylaşılıyor.

60 GÜNLÜK SÜRE SINIRLAMASI VE KOLAYLIKLAR

25 Aralık 2025 tarihli Kurul Kararı ile ilan sürecine süre sınırlaması getirildi. Buna göre, veri sorumlusu tarafından ilgili kişilere yapılan bildirimlerin daha kısa sürede gerçekleştirildiği belgelenirse, bu ilanlar 60 günlük sürenin dolmasını beklemeden kurumun internet sitesinden kaldırılacak. Bu düzenleme, veri sorumlularına yönelik bir kolaylık sağlıyor.