KİŞİSEL VERİLERİ KORUMA KANUNU - KVKK - KVK

Tarih: 04 - Aralık

24.03.2016 tarihinde kabul edilen 6698 Sayılı Kişisel Verileri Koruma Kanunu hayatımıza birçok yenilik, güvence ve tabi ki yükümlülük getirmiştir. Toplumun ve ticari-sosyal hayatın nabzını yokladığımız vakit karşılaştığımız manzarada ise bu yükümlülüklerden en çok Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt zorunluluğunun gündemde olduğudur. VERBİS; sade, basit ve mevzuatın (ayrıca bkz. 30.12.2017 tarih 30286 sayılı RG, Veri Sorumluları Sicili Hakkında Yönetmelik md. 4/1-o) dışında bir tanımla, kayıt yükümlülüğü altında bulunan veri sorumlularının, faaliyetlerini yürütürken işledikleri kişisel verilerin prosedürel bir özetini ve beyanını oluşturdukları, kamuya açık biçimde tutulan bir sicil sistemini ifade etmektedir.

VERBİS’e kayıt zorunluluğunun yerine getirilmemesi; 20.000,00 TL’den 1.000.000,00 TL’ye (2020 yılı için bu miktarlar; 36.053,00 TL – 1.802.636,00 TL aralığındadır) kadar idari para cezası ile karşı karşıya kalma riskini de göze almak anlamına gelmektedir. İlk faz zorunlu kayıtlarda son kayıt tarihi olan 30 Eylül 2020 tarihi de geçmiş bulunmaktadır.

VERBİS’in işleyişinden de sorumlu olan Kişisel Verileri Koruma Kurulu, 1 Ekim 2020 tarih ve 2020/760 sayılı kararı ile 50’den çok çalışanı yahut 25 Milyon TL’den çok yıllık mali bilançosu bulunduğu için kayıt yükümlülüğü altında bulunan ve fakat VERBİS kaydını tamamlamayan veri sorumlularına bu durumu tebligat ile bildirip belirli bir süre vermek ve bu süre içinde kaydın yapılması gerektiğini bildirmek üzere karar almıştır. Bu veri sorumlularının yanında kayıt yükümlüsü olup hali hazırda son kayıt tarihi gelmeyen veri sorumluları da bulunmaktadır ki; bu konu başka bir yazının içeriğini oluşturabilecek hacme sahip olduğu için şimdilik sadece 50’den çok çalışanı yahut 25 Milyon TL’den çok yıllık mali bilançosu bulunan veri sorumlularının durumu tartışılacaktır.

Uygulamada en çok karşılaşılan sorunların, VERBİS’e kayıt yükümlülüğünün beraberinde hangi zorunlulukları getirdiğini bilmeksizin, adeta basit bir forum sitesine üye olur gibi yapılan VERBİS kayıtlarından kaynaklandığı görünmektedir. Değerli okuyucular, VERBİS’e kayıt yapılabilmesinin ön koşulu; Kişisel Veri İşleme Envanterinin (Envanter) hazırlanmasıdır. Envanter hazırlanmaksızın yapılan VERBİS kayıtları kesinlikle hukuka aykırı yapılmış olacak ve veri sorumlularını yüksek meblağlı idari para cezalarıyla karşı karşıya bırakabilecektir.

Bunun yanında yine uygulamada en çok karşılaşılan sorunlardan biri ise veri sorumlularınca Kişisel Verileri Koruma Kanunu kapsamındaki yükümlülüklerin VERBİS’e kayıttan ibaret sanılmasıdır. VERBİS’e kayıt, yükümlülüklerden sadece bir tanesi olup Kanunun getirdiği başkaca birçok yükümlülük (aydınlatma yükümlülüğü, veri güvenliğine ilişkin yükümlülükler gibi) bulunmaktadır.