Kişisel verileri koruma kanunu

Avukat Haydar ŞENÖZ

Son zamanlarda gündemde olan Kişisel Verilerin Korunması Kanunu gündemdedir. Nedir özet olarak

VERBİS Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kabul edilmiş ve 07.04.2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Bu kanun kapsamında belli şartlara sahip işletmelere VERBİS’e kayıt olma zorunluluğu getirilmiştir. VERBİS olarak adlandırılan Veri Sorumluları Sicil Bilgi Sistemi aleni bir sicil olup herkes tarafından görülebilmektedir.

VERBİS Sistemine Kayıt Olmak Zorunlu Mudur?

Bilanço değeri 25 milyon ve üzeri olan veya 50 ve üzeri çalışana sahip gerçek ve tüzel kişilerin bu sicile kayıt olması zorunludur. Ayrıca bu şartları sağlamasa da ana işletme faaliyeti özel nitelikli kişisel veri işleme olan gerçek veya tüzel kişilerin bu sicile kayıt yaptırma zorunlulukları vardır.

Kişisel Verilerin Korunması Kurulu VERBİS’e kayıt zorunluluğunun son tarihi 31.12.2019 olarak belirlemiştir. Bu kapsamda zorunluluğu olduğu halde VERBİS’e kayıt yaptırmayan gerçek veya tüzel kişilere kurul tarafından idari para cezası uygulanacaktır.

VERBİS’e kayıt için gerekli olanlar?

VERBİS’ kayıt için öncelikle envanter hazırlanması gerekmektedir. Envanter hazırlandıktan sonra bunlar kategorize edilmiş şekilde VERBİS’e kaydedilecek ve üçüncü kişiler tarafından görülebilecektir.

Ayrıca VERBİS’e kaydolacak her gerçek veya tüzel kişinin bir irtibat kişisi ataması gerekmektedir. İrtibat kişisi envanterden edindiği bilgilerle bunları VERBİS’e girişini yapacaktır.

KVKK Envanter Nedir?

Envanter VERBİS ile karıştırılıyor olsa da birbirlerinden farklıdır. Envanter veri sorumlusunun işletmesinde tüm faaliyetler bazında elde ettiği bilgilerin toplanmasıyla

oluşturulur. Envanter hazırlanması için veri sorumlusunun işletmelerinde kapsamlı bir araştırma yapması, elde ettiği verilerin neler olduğunu tespit etmesi, bunları KVKK’da yer alan hükümlere uygunluğunu denetlemesi ve bu doğrultuda hazırlanması gerekmektedir.

KİŞİSEL Verileri Koruma Kurumu (KVKK) yazılım, program ve uygulamaları kullanarak, vatandaşlardan ele geçirdikleri kişisel verilerini sorgulayanlar hakkında suç duyurusunda bulunma kararı verdi. KVKK’nın suç duyurusunun ardından bu kişilere hukuka aykırı verileri ele geçirmekten 2-4 yıla kadar hapisle dava açılabilecek. KVKK’ca ayrıca 15 bin liradan bir milyona kadar idari para cezası kesilebilecek.

129 VERİ İHLALİ BİLDİRİMİ

Son iki yılda 2017 yılından 2019 yılı Ekim ayına kadar KVKK’na 129 “veri ihlal bildirimi” yapıldığı ve yaklaşık 3 milyon kişinin bundan etkilendiği bildirildi. Kurum, en son ekim ayında bir hava yolu şirketi ile bankaya veri ihlali yaptıkları gerekçesiyle 100’er bin lira idari para cezası vermişti. Dünkü Resmi Gazete’de yayımlanan kararda, yapılan ihbarlar kapsamında avukatlar, hukuk büroları ile finans, gayrimenkul danışmanlık, sigorta ve benzeri sektörlerde faaliyet gösteren bazı kişi ve kuruluşlar tarafından muhtelif yollarla elde edilen veriler üzerinden vatandaşların kimlik ve iletişim bilgileri gibi kişisel verilerinin sorgulanmasına imkân tanıyan yazılım, program veya uygulamaların kullanılmakta olduğunun tespit edildiği belirtildi.

KİŞİSEL VERİLERİ KORUMA KANUNU ÇERÇEVESİNDE YAPACAĞINIZ ÇALIŞMALARDA KONUNUN UZMANLARI İLE ÇALIŞMANIZI TAVSİYE EDERİZ.