Нашел утечку данных — за сколько часов нужно уведомить KVKK? Клиентов тоже одновременно?

Ercan A***7 месяцев назад·38 сообщений·3,6 тыс. просмотров#kvkk #законодательство #уведомление

Ercan A***Участник

Должность: Тестировщик
Отрасль: Кейтеринг
Тип организации: среднее предприятие
Дата регистрации: дек. 2023 г.
Сообщение: 5

7 месяцев назад#1

Выяснил, что данные клиентов утекают. Что говорит KVKK? Там реально есть срок 72 часа? Или нужно срочно уведомлять? Какое письмо нужно отправить?

Если уведомляю KVKK, нужно ли одновременно сообщать клиентам? Или сначала разобраться, а потом говорить? Если опоздаю с уведомлением, будет ли штраф?

Утечка считается мелкой, если это «имя + email», или крупной, если «данные кредитной карты»? Нужно ли сообщать обо всех утечках?

Feyza I***Участник

Должность: Региональный директор
Отрасль: стекло
Тип организации: компания из 20 человек
Дата регистрации: авг. 2024 г.
Сообщение: 94

7 месяцев назадСамый полезный#2

Правила уведомления KVKK об утечке данных (data breach): 1) Срок уведомления: в течение 72 часов в Совет по защите данных (уведомление в течение 72 часов), 2) Уведомление клиентов: если высокий риск ущерба для личности (финансовый, медицинский и т.д.), уведомляйте клиента одновременно; если риск минимален, уведомляйте KVKK, но уведомление клиента опционально, 3) Содержание уведомления: причина утечки, дата утечки, количество затронутых данных, оценка рисков, принятые и планируемые меры, 4) Исключение для минимального риска: если есть шифрование, псевдонимизация (технически защищенные данные), утечка может не считаться таковой. Пример: утечка карт → ВЫСОКИЙ РИСК (уведомить личность); имя+email → СРЕДНИЙ РИСК (оценка). Штраф: уведомление позже 72 часов → решение Совета по защите данных (возможен штраф от 500 до 5 000 000 TL). Шаблон письма: Статья 49 KVKK, пример шаблона уведомления (из презентации Министерства внутренних дел). Публикация документа: официальное письмо, SMS, email (с сохранением записей).

Mehmet Ç***УчастникУчастник сообщества

Дата регистрации: апр. 2023 г.
Сообщение: 277

7 месяцев назад#3

Обязательно уведомляй KVKK в течение 72 часов. Как уведомлять клиентов: если утекли карты — сразу, если имя+email — спроси про риски... Штрафы огромные чувак если опоздаешь — миллионы...

Ceren E***УчастникУчастник сообщества

Дата регистрации: апр. 2025 г.
Сообщение: 95

7 месяцев назад#4

KVKK Статья 49: обязанность уведомлять об утечке персональных данных, дедлайн 72 часа. Оценка рисков: тип данных (чувствительность), статус шифрования, вектор атаки. Если зашифровано/токенизировано: низкий риск, индивидуальное уведомление может не требоваться. Если открытые PII + платежи: высокий риск, обязательное уведомление. Документация: дата уведомления, метод, получатели, ссылка на KVKK. Формы KVKK: форма уведомления об инциденте (сайт VKK), шаблон содержания. Штрафы: Статья 18 (административные штрафы), несоответствие 3 млн - 50 млн TL.

HaticeУчастник

Должность: Семейный бизнес
Тип организации: бутиковое агентство
Дата регистрации: июнь 2024 г.
Сообщение: 86

7 месяцев назад#5

Уведомляй KVKK в течение 72 часов, не тяни. Клиентов уведомляй обязательно, если утекли данные карт, если имя email — сейчас определи карту рисков... Письмо должно быть официальным, отправляй с регистрацией указывай дату. Штрафы очень жесткие миллионы...

Tuğçe B***УчастникУчастник сообщества

Дата регистрации: окт. 2025 г.
Сообщение: 100

7 месяцев назад#6

Уведомление об утечке данных по KVKK: 1) Подтверди факт утечки (убедись, что она реально была), 2) Оцени риск (тип PII, наличие шифрования, доступ злоумышленника) 3) Сообщи контроллеру данных (в течение 72 часов), 4) Сообщи субъектам данных (при высоком риске), 5) Задокументируй (таймстампы, получатели, ответы). Оценка риска: только PII (средний), PII + платежные данные (высокий), зашифрованные PII (низкий). Шаблон уведомления (форма МВД Турции): характер утечки дата, масштаб, корректирующие меры. Сохраняй всю переписку (доказательство уведомления).

Hakan Ş***Новый участникУчастник сообщества

Дата регистрации: авг. 2026 г.
Сообщение: 2

7 месяцев назад#7

Об этом много говорят, но у нас так никогда не было. Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать.

Я бы пошел этим путем.

OkanУчастник

Должность: Букинист
Дата регистрации: янв. 2024 г.
Сообщение: 71

Doki · Договор на обслуживание серверов · 2026

7 месяцев назад#8

Именно так, и при этом об этом мало кто знает. в общем первые три месяца все идет хорошо проблемы всплывают на четвертом.

Конечно, если ваша ситуация отличается всё меняется.

Burcu B***УчастникУчастник сообщества

Дата регистрации: янв. 2025 г.
Сообщение: 264

7 месяцев назад#9

Буду рад, если напишете о результате.

Nazlı T***Участник

Должность: Специалист по социальным сетям
Отрасль: Упаковка
Тип организации: среднее предприятие
Дата регистрации: нояб. 2023 г.
Сообщение: 58

7 месяцев назад#10

У нас так же.

Hilal D***УчастникУчастник сообщества

Дата регистрации: дек. 2024 г.
Сообщение: 166

7 месяцев назад#11

Хочу предупредить. Все, кто торопится с сроки уведомления KVKK об утечке данных, спотыкаются на одном и том же.

Проверено опытом.

Ferhat C***УчастникУчастник сообщества

Дата регистрации: авг. 2024 г.
Сообщение: 225

7 месяцев назад#12

Сведу тему в кучу, так как ответов было несколько разных. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Конечно, если ваша ситуация отличается, всё меняется.