VERBİS’e KAYIT TARİHLERİ HAKKINDA
KİŞİSEL VERİLERİ KORUMA KANUNU UYARINCA VERBİS’e KAYIT YÜKÜMLÜLÜĞÜ
Gerek Avrupa’da gerekse Türkiye’de uzun yıllardır “kişisel verilerin korunması” ile ilgili çeşitli çalışmalar yapılmakta ve günümüz dünyasında bu konuda yaşanan olumsuzluklar sebebiyle “kişisel verilerin korunması” hususu artık her ülke için ayrı bir önem arz etmektedir. Ülkemizde 2016 yılında yürürlüğe giren 6698 sayılı Kanun ile birlikte, kişisel verilerin korunması meselesi, daha somut bir düzleme oturtulabilmiş, bu konudaki tanım ve kavramlar netleştirilmiş ve hem cezai hem de hukuki boyutta ayrı bir ciddiyet kazandırılmıştır. Böylelikle; işlenen kişisel veriler 6698 sayılı Kanun’a uygun hale getirilerek ilgili düzenlemeler çerçevesinde işlenebilecek aksi halde birtakım sorumluluklar gündeme gelecektir. Peki kişisel veri ne demektir?
KİŞİSEL VERİ
Kanunda öngörülen tanımla kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi” ifade etmektedir. Kişisel veriler ile ilgili ikili bir ayrıma gidilerek tanım işlevsellik kazanmış; “kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri” özel nitelikli kişisel veri başlığı altında değerlendirilmiştir.
KANUNUN AMACI VE KAPSAMI
6698 sayılı Kanunun amacı kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Buna yönelik olarak da kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler bu Kanunun kapsamında değerlendirilecektir.
Anılan Kanun uyarınca Kişisel Verileri Koruma Kurumu, gerek söz konusu sorumlulukları eylemli bir hale getirmek gerekse denetlenebilir kılmak amacıyla veri sorumlularına birtakım yükümlülükler getirmiştir. Bunlardan bir tanesi de günlük hayatta en çok duyduğumuz ve en çok merak ettiğimiz yükümlülük olan Veri Sorumluları Sicili’ne kayıt yaptırma yükümlülüğüdür.
VERİ SORUMLULARI SİCİL BİLGİ SİSTEMİ (VERBİS)
VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir. Kişisel verileri işleyen gerçek ve tüzel kişiler açısından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. Maddesine göre VERBİS’e kayıt yaptırmak, zorunlu hale getirilmiştir.
VERBİS’e kayıt zorunluluğu, belirli şartları taşıyan veri sorumluları nezdinde süreye bağlanmış ve 6698 sayılı Kanunda, bu süre sonunda şartları taşıyıp da VERBİS’e kayıt yaptırmayan veri sorumlularına 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verileceği düzenlenmiştir. (Fiyatlar yeniden değerleme oranına göre artmakta olup 2020 yılı için ceza alt sınırı 36.053 Türk lirası, üst sınırı 1.802.641 Türk lirasıdır.)
Anılan bu düzenlemeler ışığında; VERBİS’e kayıt için son tarih Kişisel Verileri Koruma Kurulunun 23/06/2020 tarihli ve 2020/482 sayılı Kararı ile;
–Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen süre 30.09.2020 tarihine,
-Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen süre 31.03.2021 tarihine,
-Kamu kurum ve kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen süre 31.03.2021 tarihine,
kadar uzatılmış olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan doktor muayenehaneleri, eczaneler, polikinlikler, özel hastaneler vb. için VERBİS’e son kayıt tarihi 31.03.2021’dir.
Olası hak kayıplarının yaşanmaması, yüksek miktarlı cezaların kesilmemesi ve en önemlisi de kişisel verilerin, veri güvenliği çerçevesinde kanuna uygun işlenebilmesi için hukuki ve teknik destek almakta geç kalınmamalıdır.
Daha fazla bilgi almak için Kişisel Verileri Koruma Kurumu adresine başvurabilir, Veri Koruma Hattı Bilgi Danışma Merkezi’ni arayabilir veyahut bizimle iletişime geçebilirsiniz.