6698 sayılı Kişisel Verilerin Korunması Kanununun 16. maddesi gereği, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.

Kişisel Verileri Koruma Kurumu VERBİS üzerinden yaptığı değerlendirme sonucunda, bazı veri sorumlularınca söz konusu başvuru formlarının Kişisel Verileri Koruma Kurumu Başkanlığına iletilmesi ile yükümlülüğün yerine getirilmiş olduğu düşünülerek bildirim yapılmadığını tespit etmiştir. Ancak bu yeterli olmayıp başvuru formunun iletilmesinden sonra Kurum tarafından kendisine iletilen “kullanıcı adı” ve “parola” ile VERBİS’e giriş yaparak bildirimi gerçekleştirmesi gerekmektedir. Aksi takdirde VERBİS’e kayıt yükümlülüğü yerine getirilmediğinden sorumluluk devam edecektir.

Bugün resmi gazetede yayınlanan karardan önce VERBİS’e kayıt süresi 31/12/2019 tarihinde dolacağı duyurulan veri sorumlularının yoğun şekilde Kişisel Verileri Koruma Kurumu’na bildirim ve başvuru yaptığı tespit edilmiştir. Ancak VERBİS’e beyan edilen bilgilerin tüm kişisel veri işleme faaliyetlerini kapsayacak şekilde doğru, güncel ve güvenilir bilgiler olması gerekir.

Kişisel Verileri Koruma Kurumu’nun VERBİS veri tabanı üzerinden özellikle son günlerde iletilen bildirimlerle ilgili olarak yaptığı araştırmada, bazı bildirimlerde işlendiği beyan edilen kişisel verilerle işleme amaçlarının, aktarım gerçekleştirildiği beyan edilen alıcı/alıcı gruplarının, veri konusu kişi gruplarının, alınan teknik ve idari tedbirlerin, özel nitelikli kişisel veriler için alınması gereken yeterli önlemlerin, yurtdışına veri aktarımının ve saklamaya ilişkin beyan edilen sürelerin örtüşmediği, bu konuda ciddi yanlışlıkların ve Kanuna/yönetmeliklere aykırılıkların olduğu görülmüştür. Bu durumun nedenlerinden en önemlisi ise hukuki yaptırımlarla karşılaşmamak adına belirlenen süre içerisinde bir kayıt gerçekleştirmek olduğu anlaşılmıştır.

Bu sebeplerle kişisel veri işleme envanteri hazırlamadan gelişigüzel VERBİS’e kayıt ve bildirim gerçekleştiren veri sorumluları ile envanter hazırlama süreçlerini tamamlayamadığı için süresinde kayıt ve bildirim yükümlülüğünü yerine getiremeyecek olan veri sorumluları dikkate alınarak, VERBİS’e girilmiş olan bilgilerde herhangi bir hata veya Kanuna aykırılık varsa bu durumun bir an önce düzeltilmesi için gerekli çalışmaların yapılabilmesini teminen veri sorumlularına Sicile kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen süreler aşağıdaki şekilde uzatılmıştır:

Daha önce yapmış olduğumuz bir önceki düzenlemenin duyurusu ve bilgilendirme metni: http://www.olgun.av.tr/tr/kisisel_verilerin_korunmasi_kanununa_iliskin_onemli_duzenleme

Av. Ümit OLGUN  &  Av. Rabia KIRAÇ  &  Stj. Av. Ömer Musab BAŞODA