KİŞİSEL VERİLERİ KORUNMASI KANUNU KAPSAMINDA VERBİS’E (VERİ SORUMLULARI SİCİLİ) KAYIT OLMA YÜKÜMLÜLÜĞÜ
03 Şubat 2021
6698 Sayılı Kişisel Verileri Korunması Kanunu ile getirilen yeniliklerden biri de veri sorumlularının Veri Sorumluları Sicili’ne (VERBİS) kayıt olma yükümlülüğüdür. Kişisel Veriler Koruma Kanunu m. 16/2’ye göre kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Bu yükümlülüğün yerine getirilmemesi halinde para cezalarıyla karşı karşıya kalınabilecektir.
Veri sorumlusu, kişisel verilerin işlenmesi faaliyeti amaç ve araçlarını belirleyen gerçek ve tüzel kişidir. Veri işleme faaliyeti ise verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi olarak tanımlanmaktadır.
Genel kural VERBİS’e kayıt yükümlüğü ise de, Kişisel Verileri Koruma Kurumu tarafından belirlenen kişi ve kurumların kayıt yükümlüğü bulunmamaktadır. Bu istisnalar şu şekildedir;
- Noterler,
- Dernek, vakıf ve sendikalar,
- Siyasi partiler,
- Avukatlar,
- Arabulucular,
- Gümrük müşavirleri,
- Serbest mali müşavirler ve yeminli mali müşavirler
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar.
İstisna kapsamında bulunan gerçek ve tüzel kişiler VERBİS’e kayıt olmak zorunda değildir. Fakat bu kişiler kayıt yükümlülüğü altında olmamakla birlikte kişisel verilerin korunması kanunu kapsamındaki diğer yükümlülüklere tabidir.
Kişisel Verileri Koruma Kurumu’nun 25 Haziran 2020 tarihli Resmi Gazete’de yayımlanan 2020/482 sayılı kararına göre VERBİS’e kayıt olma için son tarih 31.03.2021’dir. Kayıt yükümlülüğünün yerine getirilmesi için kalan süre oldukça azalmış olup, bir an evvel yerine getirilmesi iyi olacaktır.
VERBİS’e kayıt yükümlülüğünün yerine getirilmemesi halinde 20.000 TL ilâ 1.000.000 TL arasında para cezasına hükmedilecektir.