Data breach notification

Kanun bildirimin en kısa sürede yapılmasını öngörmüş, Kurul bu süreyi ihlalin öğrenilmesinden itibaren yetmiş iki saat olarak somutlaştırmıştır. Bu süre içinde bildirim yapılamazsa gecikmenin nedenleri ayrıca açıklanır. İlgili kişilere bildirim, makul olan en kısa sürede ve mümkünse doğrudan; iletişim adresine ulaşılamıyorsa veri sorumlusunun internet sitesinde yayımlanması gibi uygun yöntemlerle yapılır. Veri sorumlusunun ihlalleri tespit edebilmek için olay müdahale planı hazırlaması, ihlalleri etkileri ve alınan tedbirlerle birlikte kayıt altına alması beklenir.

Yetmiş iki saatlik süre

Süre, ihlalin gerçekleştiği andan değil, veri sorumlusunun ihlali öğrendiği andan itibaren işler. Veri işleyen nezdinde meydana gelen ihlalleri Kurula bildirme yükümlülüğü de veri sorumlusuna aittir.