Según la decisión de la Autoridad, la notificación debe hacerse sin demora y a más tardar en 72 horas desde que se conoce la violación. Un plan de respuesta a incidentes y un registro de violaciones ayudan a cumplir el plazo.
Fuente: 6698 sayılı KVKK md. 12/5, Kişisel Verileri Koruma Kurulu kararları
Términos relacionados
Ley de Protección de Datos Personales (KVKK)Es la Ley n.º 6698, que regula la protección de los derechos y libertades fundamentales en el tratamiento de datos personales y las obligaciones de los responsables del tratamiento.Responsable del tratamientoEs la persona física o jurídica que determina los fines y medios del tratamiento de datos personales y es responsable de establecer y gestionar el sistema de registro de datos.Riesgo de ciberseguridadEs la probabilidad de que una organización sufra daños por ataques como accesos no autorizados, fugas de datos, ransomware o interrupción de servicios.Apetito de riesgoEs la cantidad y el tipo de riesgo que una organización está dispuesta a asumir para alcanzar sus objetivos.Auditoría de cumplimientoEs el examen de si las actividades de una organización se desarrollan conforme a las leyes, reglamentos, contratos o normas internas aplicables.Auditoría internaEs una actividad independiente y objetiva de aseguramiento y consultoría que evalúa la eficacia de los procesos de gestión de riesgos, control y gobierno de una organización.
Última actualización: 8 de noviembre de 2026 · Esta definición es meramente informativa.