2026'da KVKK İdari Para Cezaları Yükseldi: Psikologların Bilmesi Gerekenler
Kişisel Verileri Koruma Kurulu'nun 2026 için güncellediği ceza tutarları açıklandı. Danışan bilgisi işleyen her psikolog ve klinik için tablo ve pratik sonuçları.
6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki idari para cezaları, her yıl Vergi Usul Kanunu kapsamında açıklanan yeniden değerleme oranıyla otomatik olarak güncelleniyor. 25 Kasım 2025 tarihli ve 33090 sayılı Resmi Gazete'de yayımlanan %25,49'luk oran, 1 Ocak 2026 itibarıyla işlenen ihlaller için yeni ceza tavanlarını belirledi. Danışan bilgisi, seans notu ve iletişim verisi işleyen her psikolog ve klinik için bu tablo doğrudan ilgilendirici.
2026 Yılı Güncel Ceza Tutarları
- Aydınlatma yükümlülüğüne aykırılık: 85.437 TL – 1.709.200 TL
- Veri güvenliğine ilişkin yükümlülüklerin ihlali: 256.357 TL – 17.092.242 TL
- Kurul tarafından verilen kararlara uyulmaması: 427.263 TL – 17.092.242 TL
- VERBİS'e kayıt ve bildirim yükümlülüğüne aykırılık: 341.809 TL – 17.092.242 TL
- Yurt dışı veri aktarımı standart sözleşme bildirim yükümlülüğünün ihlali: 90.308 TL – 1.806.377 TL
Bu rakamlar tesadüfen büyük değil: veri güvenliği ve Kurul kararlarına uymama kalemlerinde üst sınır artık 17 milyon TL'yi aşmış durumda. Küçük bir muayenehane için bile bu, tek bir ihlalin işletmeyi kapatabilecek büyüklükte olduğu anlamına geliyor.
Psikologlar İçin Neden Özellikle Kritik?
KVKK'nın 6. maddesi uyarınca sağlık verisi, 'özel nitelikli kişisel veri' sınıfında yer alır ve kural olarak işlenmesi yasaktır. Danışanın seans geçmişi, tanı bilgisi, TC kimlik numarası ve iletişim kaydı bu kapsama girer. Bu veriler ancak ilgilinin açık rızası ile ya da kamu sağlığının korunması, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından açık rıza aranmaksızın işlenebilir.
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Rızanın gerçekten alındığını ispat yükü ise veri sorumlusuna, yani psikoloğa veya kliniğe aittir.
Pratikte bu, 'danışan sözlü olarak kabul etti' demenin bir denetimde işe yaramayacağı anlamına geliyor. İspat yükü sizde olduğu için, aydınlatma metninin danışana ulaştığını ve açık rızanın zaman damgalı biçimde alındığını gösterebilmeniz gerekiyor — kağıt üzerinde imza atılıp bir dosyada unutulan formlar da dahil, kaybolma veya erişilememe riski taşıyan hiçbir kayıt bu ispatı güvenceye almaz.
Özetle: 2026'daki ceza artışları, KVKK uyumunu 'sonra hallederiz' listesinden çıkarıp önceliklendirilmesi gereken bir işletme riski haline getiriyor. Aydınlatma metni + açık rıza + zaman damgalı arşiv üçlüsünü dijital ve denetlenebilir bir sürece bağlamak, hem danışan hem de klinik için asgari güvence sağlıyor.