Madde 7 — Riskin ve kişisel veri ihlalinin bildirilmesi

MADDE 7 – (1) İşletmeciler, şebekelerinin ve sundukları hizmetlerin güvenliğini tehdit eden belirli bir risk olması durumunda;

a) Bu risk hakkında,

b) Bu riskin işletmeci tarafından alınan tedbirlerin dışında kalması hâlinde, söz konusu riskin kapsamı ve giderilme yöntemleri hakkında,

ilgili aboneleri/kullanıcıları en kısa sürede bilgilendirir.

(2) İşletmeciler, kişisel veri ihlali olması durumunda 6698 sayılı Kanun ve ilgili mevzuata uygun yöntemlerle Kuruma, Kişisel Verileri Koruma Kurumuna ve ilgili abonelere/kullanıcılara en kısa sürede bildirimde bulunur.

Açık rıza alma şartları