Etkili bir uyum programının en temel, olmazsa olmaz elementlerinden biri ihbar mekanizmalarıdır. Uyum programının etkinliği ve işlerliğinin ölçülmesi ve takibi bakımından önemli bir fonksiyonu olan ihbar mekanizmaları uyum ihlallerinin tespitinde de en etkili yöntemdir. Nitekim Uluslararası Suistimal İnceleme Uzmanları Derneği (ACFE) tarafından yayınlanan 2024 yılına ilişkin suistimal raporunda da, suistimallerin ortaya çıkarılmasında açık ara en etkili aracın ihbar mekanizmaları olduğu belirtilmiştir.
İhbar mekanizmalarının kurulması ve işleyişinde iş hukuku, ceza hukuku, veri koruma gibi farklı hukuki disiplinleri ilgilendiren çeşitli hukuki konular gündeme gelmektedir. Fakat ülkemizde ihbar mekanizmalarına veya bildirimde bulunan kişilerin korunmasına özgülenmiş bir yasa bulunmamaktadır. Bu nedenle ihbar mekanizmalarına ve ihbarcıların korunmasına uygulanabilecek birtakım düzenlemeler için İş Kanunu, Türk Ceza Kanunu ve Kişisel Verilerin Korun – ması Kanunu gibi genel nitelikteki mevzuata bakmak gerekmektedir. Bu yazımızda ihbar mekanizmaları açısından karşımıza çıkabilecek farklı hukuk disiplinlerini ilgilendiren konulara değinmeye çalışacağız.
KVKK Açısından İhbar Mekanizmaları Şirketler bünyesinde dile getirme kültürünün yaygınlaştırılması ve bu kapsamda da etkin ihbar mekanizmalarının kurulması sürecinde ele alınması gereken en önemli konulardan biri şüphesiz kişisel verilerin korunmasıdır. 6698 sa – yılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak tanımlanmış olup bir gerçek kişinin kimlik bilgileri, irtibat bilgileri, mesleki deneyim bilgileri ve davranışları dâhil söz konusu gerçek kişi ile ilgili her türlü bilgi kişisel veri sayılmaktadır. Bu doğrultuda ihbar mekanizmaları, ister çalışan ister bir üçüncü taraf olsun, ihbarda bulunan ve hakkında ihbarda bulunulan gerçek kişilerle ilgili çeşitli kişisel verilerin işleneceği göz önünde bulundurularak kurgulanmalı, şirketler veri sorumlusu sıfa – tıyla kuracakları ihbar mekanizmalarının hukuka uygun bir şekilde kişisel veri işleme faaliyetlerini gerçekleştirdiğinden emin olmalıdır. KVKK’da öngörülen yükümlülüklerin yerine getirilmemesi durumunda Kişisel Verileri Korumu Kurumu’nun (“Kurum”) re’sen veya ilgili kişinin şikâyeti üzerine başlatabileceği soruşturma sonucunda veri sorumlusu sıfatıyla şirketlerin idari para cezası yaptırımı ile karşı karşıya kalabileceği unutulmamalıdır.
Mevzuata Uyum ve Soruşturmalar ekibimizin kaleme aldığı “İhbar Mekanizmaları Ekseninde Karşılaşılan Hukuki Konular” başlıklı makalemizin tamamına buradan ulaşabilirsiniz.
Paylaş
İlgili kişiler
Detaylı bilgi için bizimle irtibata geçebilirsiniz.
Yasal Bilgilendirme
Bu içerik sadece bilgilendirme amaçlı olup hukuki görüş içermemektedir. İçerikteki konulara ilişkin bir sorunuz olması halinde lütfen bizi arayınız. Tüm hakları saklıdır.
İlginizi Çekebilir
10 Eylül 2024
Kişisel Verileri Koruma Kurumu ve Ticaret Bakanlığı hedefli reklamcılık ve karanlık ticari tasarım konusunda bir iş birliği protokolü imzaladı
Kişisel Verileri Koruma Kurumu ve Ticaret Bakanlığı Tüketicinin Korunması ve Piyasa Gözetimi Genel Müdürlüğü, yaptıkları ortak duyuru ile…
16 Ağustos 2024
Kripto Platformlarının Kuruluşuna İlişkin Yasal Çerçeve Belli Oldu
2 Temmuz 2024 tarihinde yürürlüğe giren Kripto Varlık Düzenleme Kanunu çerçevesinde, Sermaye Piyasası Kurulu, 8 Ağustos 2024 tarihinde…
30 Temmuz 2024
Dublaj Telif Haklarının İhlali İddiasıyla Açılan Ceza Davasında Yayıncı Şirket Yetkilisinin Kastının Olmadığı Gerekçesiyle Beraatine Hükmedildi
FSEK Ceza Mahkemesi’nin emsal nitelikteki bu kararı, medya ve yayıncılık sektörü başta olmak bu sektörle bağlantılı birçok yerli ve yabancı…
24 Temmuz 2024
Gayrimenkul Yatırım Fonlarına İlişkin Esaslar Tebliğinde Değişiklik Yapıldı
Gayrimenkul Yatırım Fonlarına İlişkin Esaslar Tebliği (III-52.3)’nde (“Tebliğ”) Değişiklik Yapılmasına Dair Tebliğ (III-52.3.f) (“Tebliğ…
18 Temmuz 2024
Kişisel Verileri Koruma Kurumu yurt dışına veri aktarımlarına ilişkin yeni bir yönetmelik yayımladı
1 Haziran 2024 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK) yapılan değişiklikler, kişisel verilerin…