VERBİS, Veri Sorumluları Kayıt Siciline, Kişisel Verileri Koruma mevzuatınca verilen addır. Veri kayıt sistemi yani VERBİS, kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir. Veri sorumlusu ise Kanunda, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Daha anlaşılabilir haliyle veri sorumlusu, bünyesinde kişisel veri bulunduran ve bu verileri işleme amaçlarını belirleyen ve verilerin güvenliği ile ilgili her türlü önlemi almakta yükümlü olan gerçek ya da tüzel kişidir. Bu kimselere genellikle hastaneler, poliklinikler, eczaneler, Kanunun belirlemiş olduğu sınır içerisinde yer alan şirketler ve Kanunda sayılı diğer kişiler girmektedir.
Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.
VERBİSE KAYIT ZORUNLULUĞU NEREDEN KAYNAKLANMAKTADIR?
Bir önceki soruda da belirtildiği gibi kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Bu zorunluluk 6698 Sayılı Kişisel Verileri Koruma Kanununun 16. maddesiyle getirilmiştir.
VERBİSE NE ZAMANA KADAR KAYIT OLUNMALIDIR ?
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için son gün 30.06.2020
Yurtdışında yerleşik gerçek ve tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için son gün 30.06.2020
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişi sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için son gün 30.09.2020
Kamu kurum ve kuruluşu veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için son gün 31.12.2020
Mevzuat hükümlerine göre VERBİS’e kayıt tarihleri belirlenmiştir. Verilen son uzatma kararı olan Kişisel Verileri Koruma Kurulunun 11/03/2021 tarihli ve 2021/238 sayılı Kararı ile VERBİS’e kayıt süreleri;
- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,
- Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine
Kadar uzatılmıştır.
VERBİSE KAYIT ZORUNLULUĞU OLAN VERİ SORUMLULARI KAYIT YAPMAZLAR İSE HANGİ YAPTIRIMLA KARŞILAŞIRLAR ?
Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 2022 yılında 53.572 TL ila 2.678.863 TL arasında değişen idari para cezası uygulanmaktadır.
VERİ SORUMLULARININ VERBİSE KAYIT OLMAK DIŞINDA YAPMALARI GEREKEN ŞEYLER NELERDİR ?
6698 Sayılı Kişisel Verilerin Korunması Kanunu veri sorumlularına birçok sorumluluk yüklemektedir. VERBİS bu sorumluluklardan yalnızca bir tanesidir. Sorumluluklardan bir diğeri ise, kanuna göre veri sorumlusu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemekle ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktır. Buradan da anlaşılmaktadır ki veri sorumlusunun sorumluluğu oldukça geniştir. Bahsi geçen idari ve teknik tedbirlerden hangisinin hangi veri sorumlusuna uygulanması gerektiği, hangi tedbirin gerekli ve yeterli olduğunun takdir edilmesi uzmanlık gerektiren bir alandır. Bu anlamda veri sorumlusunun, alanında uzman bir hukukçunun desteği ile uyum sürecini tamamlaması yerinde olacaktır.
Gerekli ve yeterli tedbiri almamış olan yahut Kanundan kaynaklanan diğer yükümlülüklerini yerine getirmemiş olan veri sorumluları, ihlalin niteliğine ve etkisine göre– 2022 yılı için 29.852,00TL ila 5.971.989TL- idari para cezasıyla karşı karşıya kalabilecektir.
VERBİS’E SON KAYIT SÜRESİ KAÇIRILMIŞSA NE YAPILMALIDIR?
VERBİS’e, belirlenen süreler içerisinde kayıt yapılmaması hainde, yukarıda belirtilen yaptırımlar uygulanacaktır. Eğer hala VERBİS kaydınızı tamamlamadıysanız, her hangi bir mağduriyet yaşamamak için bir an önce kayıt işleminizi doğru bir beyan ile tamamlamanız önem arz etmektedir.
6698 Sayılı Kanun ile asıl olarak kişisel verileri konusunda bir bilinç oluşturulmaya çalışılmaktadır. Kanunda sayılan VERBİS, idari ve teknik tedbirler gibi yükümlülükler asgari olup esasen toplumsal olarak bu alandaki bilincimizin geliştirilmesi amaçlanmaktadır. Kişisel verileri koruyarak özel hayatın gizliliği başta olmak üzere birçok hak korunmuş olacak ve bu da toplumun başarısı ve huzuru bakımından olumlu olacaktır.
2023 Verbis KVKK Cezaları
