Kişisel Verileri Koruma Kurumu (KVKK), gerçek ve tüzel veri sorumlularının 30 Eylül tarihine kadar Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıtlarını yaptırmaları gerektiğini, kayıt yaptırmayanlara 1 milyon TL'ye kadar para cezası kesileceğini açıkladı.
Kişisel Verileri Koruma Kurumu tarafından yapılan açıklamada, kişisel verileri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemi'ne kaydolmak zorunda oldukları belirtilerek, "Kayıt yükümlülüğünün yerine getirilmesi için Kurul tarafından belirlenen tarihler Resmi Gazete'de yayımlanarak ilan edilmişti. Buna göre yıllık çalışan sayısı 50'den veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları ile yurt dışında yerleşik tüm veri sorumlularının VERBİS'e kayıt olmaları için tanınan süre 30 Eylül 2019 tarihinde sona eriyor. Ciro ve çalışan sayısının altında olmakla birlikte ana faaliyeti özel nitelikli olanlar, örneğin eczaneler, hastaneler, özel muayenehanesi olanların kayıt yükümlülüğü 31 Mart 2020'ye kadar kamu kurumları da 30 Haziran 2020 tarihine kadar kayıt yaptırabilecekler." denildi.
Kayıt yükümlülüğünü yerine getirmeyen veri sorumluları hakkında kanunda idari para cezası öngörüldüğü kaydedilen açıklamada, "Kişisel Verilerin Korunması Kanunu'na göre kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiler 'veri sorumlusu' olarak adlandırılıyor. Veri sorumlularına bazı yükümlülükler getiren Kanun'a göre bu yükümlülüklerden birisi de VERBİS'e kayıt yaptırmak. Veri sorumluları, VERBİS'e kayıt olurken kişisel verileri hangi kategorilerde işlediklerine, hangi amaçlarla bu bilgileri kullandıklarına, aktarım yapıp yapmadıklarına, verileri hangi sürelerle sakladıklarına, veri güvenliğini sağlamak amacıyla ne tür tedbirleri aldıklarına yönelik bilgileri beyan etmek zorundalar" ifadeleri kullanıldı.
Veri işleme daha şeffaf ve güvenli olacak
Açıklamada, VERBİS'e kayıt yükümlülüğünün kişisel verilerin işlenmesi faaliyetlerinde şeffaflık sağlanması ve veri sorumlarının mevzuata uyumlu hareket etmeleri konusunda daha güvenli bir ortam oluşturulması amacını taşıdığı aktarılarak şu ifadelere yer verildi:
"Bu sayede kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek veri işlemlerinin disiplin altına alınması sağlanacak. Sistem ile kişisel veri işleme faaliyetleri bir tür denetime tabi tutuluyor. Bu sayede veri sorumluları, gerçekten de kişisel veri işleme şartı bulunmuyorsa bu verileri işlemekten sakınacak, bu faaliyetlerini şeffaflık içinde yerine getirerek kişisel verisini işlediği kişilere her zaman hesap verebileceğinin bilinci içerisinde hareket edecek. Kanun gereği kamuya açık olarak tutulan VERBİS sayesinde kişisel verisi işlenen gerçek kişilere, kendi verileri üzerinde kontrolün sağlanabilmesi imkanı da sunuluyor. VERBİS'in şeffaflık ve hesap verebilirlik anlamında iki önemli özelliği ön plana çıkıyor; VERBİS'te kişisel verisi işlenen gerçek kişilere ait veriler bulunmuyor ve VERBİS'te veri sorumlularının işlediği veriler kategorik bazda yer alıyor. Veri sorumlularınca VERBİS'e girilecek bilgiler gerçek kişilere ait bilgiler olmayacak. Veri sorumluları tarafından işlenen kişisel verilere ilişkin olarak sadece üst başlıklar halinde kategorik bazdaki bilgiler sisteme girilecek. Dolayısıyla kimsenin kişisel verisi VERBİS'te, dolayısıyla da Kişisel Verileri Koruma Kurumunda tutulmayacak."
Kayıt için son gün yaklaşıyor
18 Ağustos 2018 tarihli Resmi Gazete'de yayımlanan Kurul kararı gereği VERBİS'e kayıtlar 1 Ekim 2018 tarihi itibariyle başlamıştı. Bu kapsamda yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan veri sorumluları ile yurt dışında yerleşik tüm veri sorumlularının 30 Eylül tarihine kadar sisteme kayıtlarını yaptırmaları gerekiyor. KVKK tarafından kayıt yükümlüsü olan veri sorumlularının 6698 sayılı Kanun'un 18. maddesi gereği herhangi bir yaptırımla karşılaşmamaları için VERBİS'e kayıt yükümlülüklerini süresi içerisinde yerine getirmeleri gerektiği belirtilerek, "Gerçek kişi veya şirketlerin VERBİS üzerinden sicile kayıt yaptırmamaları durumunda Kişisel Verileri Koruma Kanunu'nun 18'inci maddesinin birinci fıkrasının ç bendine göre 20 bin Türk lirasından 1 milyon Türk lirasına kadar idari para cezası verilecek. İstisna olmadığı halde kayıt yaptırmayan veri sorumluları tespit edilirse bu yaptırım uygulanacak" denildi.
Nasıl kayıt olunacak?
Kişisel verileri işleyen gerçek ve tüzel kişiler Kurumun internet sitesi (www.kvkk.gov.tr) üzerinde yer alan VERBİS modülü veya e-Devlet platformu üzerinden VERBİS'e kayıt işlemlerini kolaylıkla gerçekleştirebiliyor. Ayrıca VERBİS ile ilgili tüm sorular için www.kvkk.gov.tr adresinde bulunan "Sorularla VERBİS' dökümanı ile VERBİS'e kayda ilişkin hazırlanmış olan "Veri Sorumluları Sicil Bilgi Sistemi Kılavuzu" aracılığıyla daha detaylı bilgi edinilebiliyor. Bunun yanı sıra VERBİS ile ilgili konularda karşılaşılabilecek problemlerin giderilmesi ve aydınlatıcı bilgi verilmesi amacıyla KVKK Bilgi Danışma Merkezi (ALO 198), hafta içi her gün mesai saatlerinde hizmet veriyor.
