Kişisel Verileri Koruma Kurumu, veri sorumluları için daha önce 30 eylül olarak verilen son kayıt tarihini uzattı [1]. Buna göre, yıllık çalışan sayısı 50’den veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları ile yurtdışında yerleşik tüm veri sorumlularının VERBİS’e kayıt olmaları için tanınan süre 31 Aralık 2019’a kadar uzatıldı. Kayıt yükümlülüğünü yerine getirmeyen veri sorumluları hakkında ise Kanunda idari para cezası öngörülüyor [2].
Sürenin uzatılması talebi Türkiye Odalar ve Borsalar Birliği (TOBB) ve çeşitli sektör temsilcilerinden Geldi. Kişisel Verileri Koruma Kurulu, Veri Sorumluları Siciline kayıt sürelerinin uzatılmasına ilişkin talepleri değerlendirdi. Daha önce 30 Eylül 2019 olarak belirlenen son kayıt tarihi uzatıldı. Kişisel Verileri Koruma Kurulu’nun kararı ile son kayıt tarihi 31 Aralık 2019 olarak belirlendi.
6698 sayılı Kişisel Verilerin Korunması Kanununa göre; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiler “veri sorumlusu” olarak adlandırılıyor.
Veri sorumlularına bazı yükümlülükler getiren Kanuna göre bu yükümlülüklerden birisi de VERBİS’e kayıt yaptırmak. Veri sorumluları, VERBİS’e kayıt olurken kişisel verileri hangi kategorilerde işlediklerine, hangi amaçlarla bu bilgileri kullandıklarına, aktarım yapıp yapmadıklarına, verileri hangi sürelerle sakladıklarına, veri güvenliğini sağlamak amacıyla ne tür tedbirleri aldıklarına yönelik bilgileri beyan etmek zorundalar.
Kişisel veri işleme disiplin altına alınıyor
VERBİS’e kayıt yükümlülüğü, kişisel verilerin işlenmesi faaliyetlerinde şeffaflık sağlanması amacını taşıyor. Veri sorumlarının mevzuata uyumlu hareket etmeleri konusunda daha güvenli bir ortam oluşturulması amacını taşıyor. Bu sayede kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek veri işlemenin disiplin altına alınması sağlanacak. Sistem ile kişisel veri işleme faaliyetleri bir tür denetime tabi tutuluyor. Bu sayede veri sorumluları, gerçekten de kişisel veri işleme şartı bulunmuyorsa bu verileri işlemekten sakınacak, bu faaliyetlerini şeffaflık içinde yerine getirerek kişisel verisini işlediği kişilere her zaman hesap verebileceğinin bilinci içerisinde hareket edecek.
Kişilere ait bilgiler olmayacak
Kanun gereği kamuya açık olarak tutulan VERBİS sayesinde kişisel verisi işlenen gerçek kişilere, kendi verileri üzerinde kontrolün sağlanabilmesi imkanı da sunuluyor. VERBİS’in şeffaflık ve hesap verebilirlik anlamında iki önemli özelliği ön plana çıkıyor: VERBİS’te kişisel verisi işlenen gerçek kişilere ait veriler bulunmuyor veVERBİS’te veri sorumlularının işlediği veriler kategorik bazda yer alıyor. Veri sorumlularınca VERBİS’e girilecek bilgiler gerçek kişilere ait bilgiler olmayacak. Veri sorumluları tarafından işlenen kişisel verilere ilişkin olarak sadece üst başlıklar halinde kategorik bazdaki bilgiler sisteme girilecek. Dolayısıyla kimsenin kişisel verisi VERBİS’te, dolayısıyla da Kişisel Verileri Koruma Kurumunda tutulmayacak.
Gerçek kişi veya şirketlerin VERBİS üzerinden sicile kayıt yaptırmamaları durumunda Kişisel Verileri Koruma Kanununun 18’inci maddesinin birinci fıkrasının ç bendine göre 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilecek. İstisna olmadığı halde kayıt yaptırmayan veri sorumluları tespit edilirse bu yaptırım uygulanacak.
Kolay kayıt sistemi
Kişisel verileri işleyen gerçek ve tüzel kişiler Kurumun internet sitesi (www.kvkk.gov.tr) üzerinde yer alan VERBİS modülü veya e-Devlet platformu üzerinden VERBİS’e kayıt işlemlerini kolaylıkla gerçekleştirebiliyor.
[1] Veri Sorumlularına Önemli Uyarı: Kayıt için Son Gün 30 Eylül 2019
[2] Wiki-Turk : VERBİS (Veri Sorumluları Sicil Bilgi Sistemi)