تعديل حاسم في KVKK: حد زمني لإعلانات انتهاك البيانات
أجرى مجلس حماية البيانات الشخصية (KVKK) تغييراً جذرياً في إجراءات إعلان انتهاكات البيانات للجمهور، وذلك بقرار حاسم اتخذه في اجتماعه بتاريخ 25 ديسمبر 2025، مما يعيد تشكيل عمليات الشفافية الرقمية.
قاعدة الـ 60 يوماً وإمكانية الإزالة المبكرة
سيتم الاحتفاظ بإشعارات الانتهاك المنشورة على الموقع الرسمي للمجلس لمدة لا تزيد عن 60 يوماً وفقاً لهذا القرار الجديد. تهدف هذه اللائحة إلى منع الوصول إلى الإعلانات إلى أجل غير مسمى، ولضمان أن يعكس موقع المجلس مخاطر أمن البيانات الحالية بشكل دقيق.
ومع ذلك، يكمن الجانب الأكثر استراتيجية في اللائحة بالنسبة لمسؤولي البيانات في فرصة "الإزالة المبكرة" المتاحة. إذا أثبت مسؤول البيانات للمجلس أنه قد أتم الإخطار المباشر للأشخاص المتأثرين بالانتهاك وأجرى التوضيح اللازم وفقاً للأصول، فيمكن إزالة الإعلان العام المذكور دون انتظار الحد الأقصى للمدة البالغة 60 يوماً.
"خطوة حاسمة فيما يتعلق بالتوازن بين إدارة سمعة الشركات و'الحق في النسيان'."
ستستمر المراجعة القائمة على المخاطر
أثناء اتخاذ قرار مشاركة إشعارات الانتهاك مع الجمهور، سيستمر المجلس في فحص المعايير التالية بدقة:
- عدد الأشخاص المتأثرين بالانتهاك،
- حساسية البيانات المسربة (ما إذا كانت بيانات ذات طبيعة خاصة)،
- طريقة حدوث الانتهاك.
يشجع هذا النهج الجديد الشركات على تسريع عمليات التدخل والإبلاغ بعد الانتهاك، بينما يسمح للمؤسسات التي تتصرف بشكل استباقي في إدارة الأزمات بحماية سمعتها.