İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi (veri ihlali) halinde veri sorumlusunun yükümlülüğü nedir?

KVKK m. 12/5'e göre, bir veri ihlali meydana gelmesi hâlinde, veri sorumlusu bu durumu en kısa sürede (Kurul kararlarına göre 72 saat içinde) hem ilgili kişiye (veri sahibine) hem de Kişisel Verileri Koruma Kurulu'na bildirmek zorundadır. Kurul, gerekmesi hâlinde bu durumu kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.