Veri Sorumluları Sicil Bilgi Sistemi 9 Eylül 2019

Bilindiği üzere, Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel veri kayıt sistemi kuran, yöneten ve bu verileri işlenmesinden sorumlu olan gerçek veya tüzel kişiler olarak tanımlanan veri sorumlularına birtakım yükümlülükler getirilmiştir.

Aydınlatma yükümlülüğünün yerine getirilmesi, veri güvenliğinin sağlanması gibi yükümlülüklerin yanı sıra kayıt için verilen sürenin kısıtlı olması nedeniyle son günlerde gündemde olan yükümlülüklerden biri de Veri Sorumluları Sicil Bilgi Sistemi’ne (“VERBİS”) kayıt olma yükümlülüğüdür.

VERBİS’e yapılması öngörülen kayıtlara ilişkin usul ve esaslar 01.01.2018 tarihinde yürürlüğe giren Veri Sorumluları Sicili Hakkında Yönetmelik’te (“Yönetmelik”) düzenlenmiştir. KVKK ve Yönetmelik uyarınca bazı kriterler dikkate alınarak bazı veri sorumlularının VERBİS’e kaydolmaktan istisna tutulabileceği belirtilmiştir. Bu çerçevede; Kurul’un 02.04.2018 tarih ve 2018/32 sayılı, 28.06.2018 tarih ve 2018/68 sayılı, 05.07.2018 tarih ve 2018/75 sayılı ve 19.07.2018 tarih ve 2018/87 sayılı kararlarında; aşağıda belirtilenlerin VERBİS’e kayıttan istisna tutulduğu belirtilmiştir:

• Herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler,
• Noterler,
• Siyasi partiler,
• Avukatlar,
• Serbest muhasebeci mali müşavirler ve yeminli mali müşavirler,
• Belirli koşullar altında dernek, vakıf ve sendikalar,
• Gümrük müşavirleri,
• Arabulucular,
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25.000.000-TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar.

VERBİS’e Kayıt Yaptırmakla Yükümlü Veri Sorumluları Kimlerdir?

Yukarıda sayılan istisnalar kapsamına girmeyen ve dolayısıyla VERBİS’e kayıt yükümlülüğü bulunan veri sorumluları bakımından ise kayıt yükümlülüğünün yerine getirilmesi için öngörülen süreler uzatılmuıştır. Bu kapsamda 7 Eylül 2019 tarih ve 30881 sayılı resmi gazetede yayınlanan 2019/265 sayılı Kurul kararı uyarınca:

• 50’den fazla yıllık çalışan sayısı olan veya yıllık mali bilanço toplamı 25 milyon TL’yi aşan veri sorumluları ile
• Yurtdışında yerleşik veri sorumlularıdır.

31 Aralık 2019 tarihine kadar VERBİS’e kayıt olmaları gerekmektedir.

Bu iki grup dışında kalmasına karşın veri sorumlusu sayılan;

• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olduğu halde, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının 31 Mart 2020 tarihine kadar,
• Kamu kurum ve kuruluşlarının ise 30 Haziran 2020 tarihine kadar VERBİS’e kayıt olma yükümlülüğü bulunmaktadır.

VERBİS’e kayıt yükümlülüğünün yerine getirilmesinde, kişisel verilerin işlenme amacı, veri sorumlusunun kimlik bilgileri, verilerin aktarılacağı alıcı grupları başta olmak üzere, verilerin işlenmesine yönelik detayları içeren bilgilerin eksiksiz verilmesi zorunludur.

VERBİS’e Kayıt Yaptırma Yükümlülüğüne Uymamanın Cezası Var mıdır?

VERBİS’e kayıt yaptırma yükümlülüğü olup da yukarıda belirtilen tarihlere dek kayıt yaptırmamanın cezai yaptırımı, Kişisel Verileri Koruma Kurulu’nca 20.000 TL ve 1.000.000 TL arasında idari para cezası olarak belirlenmiştir.

Ek olarak, sisteme kayıt aşamasında bilgi verme yükümlülüğünün ihlali; diğer bir ifadeyle istenilen bilgilerin eksik ya da yanlış verilmesi halinde 100.000 TL’ye kadar idari para cezası kanunda hükme bağlanmıştır. Sisteme kayıtlı olduğu halde, veri güvenliğine ilişkin yükümlülükleri yerine getirmemenin ve Kurul kararlarını uygulamamanın da aynı şekilde 1.000.000 TL’ye kadar idari yaptırımı bulunmaktadır.

Bu kapsamda, dahil olunan veri grubuna göre kayıt yükümlülüğüne ilişkin sürelere mutlak suretle riayet edilmesi ve VERBİS’e kayıt yükümlülüğünün gereği gibi yerine getirilmesi için mutlak suretle uzman bir kadrodan destek alınması büyük önem arz etmektedir.

For English Version:

http://www.kasaroglu.av.tr/en/Data-Controller-Information-System