Bir veri sorumlusu, KVKK m.15 uyarınca Kişisel Verileri Koruma Kurulu tarafından verilen ve 'tespit edilen hukuka aykırılıkların giderilmesi' yönündeki bir kararı, tebliğden itibaren 30 gün içinde yerine getirmezse, hangi yaptırımla karşılaşır?

Veri sorumlusunun, Kurul tarafından verilen bir kararı süresi içinde yerine getirmemesi, KVKK'da ayrıca ve ağır bir yaptırıma bağlanmıştır. KVKK m.18/1-c'ye göre, '15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar' (yeniden değerleme oranları ile güncellenir) idari para cezası verilir. Bu ceza, ilk ihlal (örneğin, veri güvenliği ihlali) nedeniyle verilen cezadan tamamen ayrı ve ek bir cezadır. Kurul, önce veri güvenliği ihlali nedeniyle bir ceza keser ve hukuka aykırılığın giderilmesine karar verir. Veri sorumlusu bu giderme kararını uygulamazsa, bu kez 'kararı uygulamama' fiilinden dolayı ikinci bir idari para cezası ile karşılaşır. Bu, Kurul kararlarının etkinliğini ve bağlayıcılığını sağlamaya yönelik önemli bir yaptırımdır.