Veri sorumlularına önemli uyarı: Kayıt için son gün 30 Eylül
Kişisel Verileri Koruma Kurumu'ndan kişisel verileri işleyen yerli veya yabancı kuruluşlarla ilgili önemli bir uyarı geldi. 30 Eylül'e kadar kayıt işlemlerini yaptırmayanlara 1 milyon TL'ye varan para cezaları uygulanacak.
Kişisel verileri işleyen gerçek ve tüzel kişi veri sorumluları, kişisel veri işlemeye başlamadan önce kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemine kaydolmak zorundalar. Kayıt yükümlülüğünün yerine getirilmesi için Kurul tarafından belirlenen tarihler Resmi Gazetede yayımlanarak ilan edilmişti.
Buna göre, yıllık çalışan sayısı 50’den veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları ile yurtdışında yerleşik tüm veri sorumlularının VERBİS’e kayıt olmaları için tanınan süre 30 Eylül 2019 tarihinde sona eriyor. Kişisel Verileri Koruma Kurumu’ndan (KVKK) yapılan açıklamaya göre kayıt yükümlülüğünü yerine getirmeyen veri sorumluları hakkında idari para cezası uygulanacak.
Kişisel Verilerin Korunması Kanununa göre; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiler “veri sorumlusu” olarak adlandırılıyor. Veri sorumlularına bazı yükümlülükler getiren Kanuna göre bu yükümlülüklerden birisi de VERBİS’e kayıt yaptırmak.
ŞEFFAFLIK VE GÜVEN SAĞLAYACAK
Veri sorumluları, VERBİS’e kayıt olurken kişisel verileri hangi kategorilerde işlediklerine, hangi amaçlarla bu bilgileri kullandıklarına, aktarım yapıp yapmadıklarına, verileri hangi sürelerle sakladıklarına, veri güvenliğini sağlamak amacıyla ne tür tedbirleri aldıklarına yönelik bilgileri beyan etmek zorundalar.
VERBİS’e kayıt yükümlülüğü, kişisel verilerin işlenmesi faaliyetlerinde şeffaflık sağlanması ve veri sorumlarının mevzuata uyumlu hareket etmeleri konusunda daha güvenli bir ortam oluşturulması amacını taşıyor.
Kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek, veri işlemenin disiplin altına alınmasının amaçlandığını belirten KVKK’dan yapılan açıklamada, bu sayede veri sorumlularının, gerçekten de kişisel veri işleme şartı bulunmuyorsa bu verileri işlemekten sakınacağı, bu faaliyetlerini şeffaflık içinde yerine getirerek kişisel verisini işlediği kişilere her zaman hesap verebileceğinin bilinci içerisinde hareket edeceği ifade edildi.
İŞLENEN VERİLER KATEGORİK OLARAK SİSTEME GİRİLİYOR
Verilen bilgiye göre kanun gereği kamuya açık olarak tutulan VERBİS sayesinde kişisel verisi işlenen gerçek kişilere, kendi verileri üzerinde kontrolün sağlanabilmesi imkanı da sunuluyor. Kurumdan yapılan açıklamada, şu ifadelere yer verildi:
“VERBİS’te kişisel verisi işlenen gerçek kişilere ait veriler bulunmuyor ve veri sorumlularının işlediği veriler kategorik bazda yer alıyor. Veri sorumlularınca VERBİS’e girilecek bilgiler gerçek kişilere ait bilgiler olmayacak. Veri sorumluları tarafından işlenen kişisel verilere ilişkin olarak sadece üst başlıklar halinde kategorik bazdaki bilgiler sisteme girilecek. Dolayısıyla kimsenin kişisel verisi VERBİS’te, dolayısıyla da Kişisel Verileri Koruma Kurumunda tutulmayacak.”
18 Ağustos 2018 tarihli Resmi Gazete’de yayımlanan Kurul kararı gereği VERBİS’e kayıtlar 1 Ekim 2018 tarihi itibariyle başlamıştı. Bu kapsamda yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları ile yurtdışında yerleşik tüm veri sorumluları 30 Eylül 2019 tarihine kadar sisteme kayıtlarını yaptırmaları gerekiyor.
KAYIT YAPTIRMAYANA 1 MİLOYN TL’YE KADAR PARA CEZASI
Kayıt yükümlüsü olan veri sorumlularının 6698 sayılı Kanunun 18 inci maddesi gereği herhangi bir yaptırımla karşılaşmamaları için VERBİS’e kayıt yükümlülüklerini süresi içerisinde yerine getirmeleri gerekiyor.
Gerçek kişi veya şirketlerin VERBİS üzerinden sicile kayıt yaptırmamaları durumunda Kişisel Verileri Koruma Kanununun 18’inci maddesinin birinci fıkrasının (ç) bendine göre 20 bin TL’den, 1 milyon TL’ye kadar idari para cezası verilecek. İstisna olmadığı halde kayıt yaptırmayan veri sorumluları tespit edilirse bu yaptırım uygulanacak.
NASIL KAYIT OLUNACAK?
Kişisel verileri işleyen gerçek ve tüzel kişiler Kurumun internet sitesi (www.kvkk.gov.tr) üzerinde yer alan VERBİS modülü veya e-Devlet platformu üzerinden VERBİS’e kayıt işlemlerini gerçekleştirebilecek.
