Kişisel Verileri Koruma Kurumu, son devirde Data Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) yapılan kayıt müracaatlarının büyük bir kısmında tespit edilen kusurlar ve mevzuata ters müracaatlar nedeniyle kayıt müracaatlarında uzatma kararı aldı.
Kişisel Bilgileri Muhafaza Kurumu’nun web sitesinde bahisle ilgili yapılan açıklamada, “VERBİS’e iletilen bildirimler incelendiğinde, birçok bildirimde şahsî bilgiler ile sürece emelleri, alıcı/alıcı kümeleri, data konusu kişi kümeleri, alınan teknik ve idari önlemler, kâfi tedbirler, yurtdışına bilgi transferi ve saklama müddetlerinin örtüşmediği, bu mevzuda önemli yanlışlıklar ve mevzuata terslikler olduğunun görüldüğünün” altı çizildi. VERBİS’e beyan edilen bilgilerin gerçek ve şimdiki olması gerektiğinin, bu bilgilerden ilgili bilgi sorumlusunun sorumlu olduğunun vurgulandığı açıklamada, sürecin sağlıklı işlemesi ismine kayıt müracaat müddetlerinin uzatıldığı bildirildi.
Kimler, ne vakit başvuracak?
Buna nazaran yıllık çalışan sayısı 50’den çok yahut yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve hukuksal kişi bilgi sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen müddet 30.06.2020 tarihine kadar uzatıldı. Ayrıyeten yurt dışında yerleşik gerçek ve hukukî kişi sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen mühlet ise 30.06.2020 tarihine ertelendi. Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli şahsî bilgi sürece olan gerçek yahut hukuksal kişi sorumlularına sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen mühlet de 30.09.2020 tarihine uzatıldı. Kamu kurum ve kuruluşu data sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen mühletin de 31.12.2020 tarihine kadar uzatılmasına karar verildi.
Sistem nasıl işliyor?
Kişisel Dataların Korunması Kanununa nazaran; şahsî bilgilerin sürece emellerini ve vasıtalarını belirleyen, data kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan bireyler “veri sorumlusu” olarak isimlendiriliyor. Bilgi sorumlularına kimi yükümlülükler getiren Kanuna nazaran bu yükümlülüklerden birisi de VERBİS’e kayıt yaptırmak. Bilgi sorumluları, VERBİS’e kayıt olurken ferdî bilgileri hangi kategorilerde işlediklerine, hangi hedeflerle bu bilgileri kullandıklarına, transfer yapıp yapmadıklarına, bilgileri hangi mühletlerle sakladıklarına, bilgi güvenliğini sağlamak emeliyle ne cins önlemleri aldıklarına yönelik bilgileri beyan etmek zorundalar.
Kişisel data sürece disiplin altına alınıyor
VERBİS’e kayıt yükümlülüğü, şahsî bilgilerin işlenmesi faaliyetlerinde şeffaflık sağlanması ve data sorumlarının mevzuata uyumlu hareket etmeleri konusunda daha inançlı bir ortam oluşturulması maksadını taşıyor. Bu sayede şahsî bilgilerin özensiz işlenmesinin önüne geçilerek bilgi işlemenin disiplin altına alınması sağlanacak. Sistem ile ferdî bilgi sürece faaliyetleri bir cins kontrole tabi tutuluyor. Bu sayede bilgi sorumluları, nitekim de ferdî bilgi sürece kaidesi bulunmuyorsa bu bilgileri işlemekten sakınacak, bu faaliyetlerini şeffaflık içinde yerine getirerek ferdî verisini işlediği bireylere her vakit hesap verebileceğinin şuuru içerisinde hareket edecek.
Kişilere ilişkin bilgiler olmayacak
Kanun gereği kamuya açık olarak tutulan VERBİS sayesinde ferdî verisi işlenen gerçek şahıslara, kendi dataları üzerinde denetimin sağlanabilmesi imkanı da sunuluyor. VERBİS’in şeffaflık ve hesap verebilirlik manasında iki kıymetli özelliği ön plana çıkıyor: VERBİS’te şahsî verisi işlenen gerçek bireylere ilişkin bilgiler bulunmuyor ve VERBİS’te data sorumlularının işlediği datalar kategorik bazda yer alıyor. Bilgi sorumlularınca VERBİS’e girilecek bilgiler gerçek şahıslara ilişkin bilgiler olmayacak. Data sorumluları tarafından işlenen ferdî datalara ait olarak yalnızca üst başlıklar halinde kategorik bazdaki bilgiler sisteme girilecek. Hasebiyle kimsenin ferdî verisi VERBİS’te, münasebetiyle da Ferdî Dataları Müdafaa Kurumunda tutulmayacak.
Gerçek kişi yahut şirketlerin VERBİS üzerinden sicile kayıt yaptırmamaları durumunda Şahsî Dataları Müdafaa Kanununun 18’inci hususunun birinci fıkrasının ç bendine nazaran 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilecek. İstisna olmadığı halde kayıt yaptırmayan bilgi sorumluları tespit edilirse bu yaptırım uygulanacak.
Kolay kayıt sistemi
Kişisel dataları işleyen gerçek ve hukukî bireyler Kurumun internet sitesi (www.kvkk.gov.tr) üzerinde yer alan VERBİS modülü yahut e-Devlet platformu üzerinden VERBİS’e kayıt süreçlerini çarçabuk gerçekleştirebiliyor.
