2016 yılında bu yana gündemde olan konulardan birisi olan Kişisel Verileri Koruma Kanunu kapsamında işverenlerin veri sorumluları siciline kayıt yaptırma yükümlülükleri bulunmaktadır.
Bilindiği üzere yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişiler bu kapsamdadır. 27.12.2019 tarihinde Kişisel Verileri Koruma Kurulu tarafından alınan 2019/387 sayılı karar ile yapılan duyuru kapsamında yükümlülüklerin yerine getirilmesi amacıyla belirlenen son tarih uzatılmıştır. Kişisel Verileri Koruma Kurulu 27.12.2019 tarihli ve 2019/387 sayılı Kararı ile VERBİS sistemine son kayıt tarihinin 30 Haziran 2020’ye ertelenmesi kararı alınmıştır.
Kişisel veri işleme envanteri hazırlamadan VERBİS’e kayıt ve bildirim gerçekleştiren veri sorumluları ile envanter hazırlama süreçlerini tamamlayamadığı için süresinde kayıt ve bildirim yükümlülüğünü yerine getiremeyecek olan veri sorumluları bulunmaktadır, kayıt yükümlülüğünün ertelenmesine yukarıda bahsi geçen hususlar neden olmuştur. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Kişisel verinin korunması, insan hakları ve temel özgürlüklerine ilişkindir.
Dolayısıyla elde edilen veya işlenen her türlü kişisel verinin özel hayatın gizliliği esası çerçevesinde işlenmesi gerekmektedir.
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır.
Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık gözetilmemektedir. VERBİS’e veri sorumlularınca girilen bilgiler KVKK internet sayfası olan www.kvkk.gov.tr adresi üzerinden paylaşılacaktır.
VERBİS sistemine, ilgili kişilerin kişisel verileri değil, aksine başlıklar halinde kategorik bazda hangi tür kişisel verilerin hangi amaçlarla işlendiği, ne kadar süreyle muhafaza edileceği ve kategorik bazda nerelere aktarılabileceği gibi bilgiler girilecektir. Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir. Veri sorumluları, sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, VERBİS üzerinden yedi gün içerisinde kuruma bildirir. Veri sorumlusu, sicil kaydının silinmesine ilişkin olarak VERBİS üzerinden kuruma başvurur. Kayıt yükümlüğünü gerektiren faaliyet sona erer ya da ortadan kalkarsa, sicil kaydı silinir. Bu kayıtlar, istendiğinde erişilebilir olmakla birlikte üzerinde herhangi bir değişiklik yapılamayacak şekilde tutulur. Sicil kaydının silinmesi veri sorumlusunun Sicile kayıtlı olduğu dönemdeki yükümlülüklerini ortadan kaldırmaz.
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişiler için Veri Sorumluları Sicili’ne kayıt olma yükümlülüğü 01.10.2018 tarihi itibariyle başlamıştır.
Kayıt işlemleri için hukuk biriminden veya kişisel veri danışmanlarından da destek alınarak kvkk.gov.tr adresinden sisteme kayıt yapılabilecektir.
Kayıt işlemleri için son tarih: 30 Haziran 2020‘ye kadar uzatılmıştır. Kapsam dâhilinde olup Veri Sorumluları Sicili’ne kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk Lirası’ndan 1.000.000 Türk Lirası’na kadar idari para cezası verileceği 6698 Sayılı Kanun hükümlerince düzenlenmiştir.
