Tarih: 30.12.2019
Konu: Kişisel Verilerin Korunması Kanunu
KİŞİSEL VERİLERİ KORUMA KURUMU VERİ SORUMLULARI SİCİL BİLGİ SİSTEMİ’NE (VERBİS)
KAYIT SÜRESİNİN UZATILMASI VE SÜRECİ HAKKINDA DUYURU
28 Aralık 2019 tarihli, 30992 sayılı Resmi Gazete’de yayımlanan Kişisel Verileri Koruma Kurumu’nun 17.12.2019 tarihli, 2019/387 sayılı Kurul Kararı ile; Veri sorumlularına Kişisel Verileri Koruma Kurumu Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt ve bildirim yükümlülüğünü yerine getirmeleri için verilen sürelerin aşağıdaki tablo kapsamında uzatılmasına karar verilmiştir.
|
Veri Sorumluları
|
Kayıt Yükümlülüğü Başlangıç Tarihi
|
Kayıt Yükümlülüğü Son Tarihi
|
|
Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan gerçek ve tüzel kişi veri sorumluları
|
01.10.2018
|
30.06.2020
|
|
Yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları
|
01.10.2018
|
30.06.2020
|
|
Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları
|
01.01.2019
|
30.09.2020
|
|
Kamu kurum ve kuruluşu veri sorumluları
|
01.04.2019
|
31.12.2020
|
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16’ncı maddesi gereği, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.
Veri Sorumluları Sicili, Kişisel Verileri Koruma Kurulu gözetiminde Başkanlık tarafından kamuya açık olarak tutulmaktadır. Bu amaçla oluşturulan ve kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemine, kayıt yükümlülüğü kapsamındaki veri sorumlularınca işlemekte oldukları kişisel verilerle ilgili bilgi girişi yapılması gerekmektedir.
Sicile kayıt yükümlülüğü, kişisel veri işlemekte olan gerçek veya tüzel kişiler için Kanun’la getirilmiş bir yükümlülük olup bu yükümlülüğe uyulmaması halinde yaptırım öngörülmüştür.
Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) kayıt için irtibat kişisi tarafından “Sicile kayıt” butonu ile giriş yapılarak bildirimin tamamlanması ve sistem üzerinden iletilmediği takdirde Sicile kayıt ve bildirim yükümlülüğünün yerine getirilmemiş olmaktadır. İrtibat kişisi kurum ile iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek kişidir. İrtibat kişisi olarak yetkilendirilecek kişi tüzel kişinin imza yetkilisi veya sigortalı çalışanı olabileceği gibi sözleşme ile hizmet alınan avukat, mali müşavir ve benzeri gerçek kişiler de olabilmektedir.
Kayıt ve bildirim yükümlülüğünün yerine getirilebilmesi için veri sorumlularının, önce VERBİS’e giriş yaparak başvuru formunu sistem üzerinden oluşturması ve bu formu Kuruma kargo / posta / elden iletilmesi veya Kayıtlı Elektronik Posta (KEP) aracılığıyla iletmesi gerekli görülmektedir. Başvuru formunun iletilmesi üzerine Kurum tarafından kendisine iletilen “kullanıcı adı” ve “parola” ile VERBİS’e giriş yaparak bildirimi gerçekleştirmesi gerekmektedir.
Sicile kayıt ve bildirim yükümlülüğü, sadece süresinde VERBİS’e kayıt olunmasını değil, bununla birlikte VERBİS’e beyan edilen bilgilerin tüm kişisel veri işleme faaliyetlerini kapsayacak şekilde doğru, güncel ve güvenilir bilgilerin de beyan edilmesini kapsamaktadır.
Buna göre, veri sorumlularının VERBİS’e kayıt ve bildirim yükümlülüğünü yerine getirirken öncelikle kişisel veri işlenmekte olan tüm süreçleri içerecek şekilde kişisel veri işleme envanteri hazırlanması ve VERBİS’e bildirim yapılırken gelişigüzel değil söz konusu envanter baz alınarak giriş yapılması gerekmektedir.
Ayrıca, sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişikliklerin, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirilmesi gerekmektedir.
Duyurulur.
