Av. Muhammet Aksan

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileri işleyen gerçek ve tüzel kişilerin; Veri Sorumluları Siciline kaydolması ve kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemi’ne, işlemekte oldukları kişisel verilerle ilgili bilgi girişi yapması gerekir. Kişisel Verileri Koruma Kurulu, Resmi Gazete’de ilan edilen 3 Eylül 2019 tarihli kararı ile VERBİS’e kayıt tarihinin son gününü 31 Aralık 2019’a ertelemişti. Fakat kayıt yükümlülerinden gelen talepler üzerine Kurul yeniden 2019/387 sayılı 27 Aralık 2019 tarihli Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin Kurulca Belirlenen Tarihler Hakkında Kurul Kararı ile kayıt sürecini 6 ay süre ile uzattı.

Kurul kararına göre; kişisel veri işleme envanteri hazırlamadan gelişigüzel kayıt yapılmasının önlenmesi amacıyla ve envanter hazırlama süreçlerini tamamlayamayan veri sorumluları dikkate alınarak 6698 sayılı Kanun’un geçici 1’inci maddesi gereği;

• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30 Haziran 2020’ye,
• Yurtdışında yerleşik gerçek ve tüzel kişi sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30 Haziran 2020’ye,
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 30 Eylül 2020’ye,
• Kamu kurum ve kuruluşu veri sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürenin 31 Aralık 2020’ye kadar uzatılmasına karar verildi. Fakat kayıt süresinin uzatılması kayıt yükümlüsü gerçek ve tüzel kişileri rahatlatmamalı, aksine kanuna uyumlu bir veri çalışması yapılabilmesi için süreç iyi değerlendirilmeli. Özellikle kendini uzman olarak tanıtan kişilerin veri sorumlularını yanlış yönlendirdiği anlaşıldığından kişisel verilerin tespiti, envanter hazırlanmasını ve VERBİS’e kayıt sürecinde bu alanda çalışan bir avukattan destek alınmasını tavsiye ederiz. Sürecin kanuna ve kurul kararlarına uygun işletilmemesi halinde Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüğüne aykırı hareket eden yükümlüler hakkında 20 bin TL’den 1 milyon TL’ye kadar idari para cezasına hükmedilecek.

10 Ocak 2020 Cuma