İlk adımlar; ihlali durdurmak, ilgili delilleri (e-posta, kayıt, belge) değiştirmeden korumak ve hukuki değerlendirme almadan resmi beyanda bulunmamaktır. Ardından kapsamı belirlenmiş bir iç soruşturma başlatılır ve olayın niteliğine göre bildirim yükümlülükleri değerlendirilir. Örneğin bir kişisel veri ihlali söz konusuysa, 6698 sayılı KVKK uyarınca Kurul’a ve ilgililere makul sürede bildirim gündeme gelir; mali veya cezai boyut varsa ayrı bildirim ve yaptırım riskleri doğar. Soruşturma bulgularına göre düzeltici aksiyonlar, sorumluluk tespiti ve tekrarını önleyecek kontroller planlanır. Erken, sistemli ve belgeye dayalı müdahale; idari yaptırım riskini ve itibar hasarını belirgin biçimde azaltır. Panik hâlinde atılan adımlar ise çoğu zaman durumu ağırlaştırır.
Bu konuyu sizin durumunuza uygulayalım mı?
Somut durumunuzu birkaç cümleyle iletin; doğru ekiple değerlendirelim.