Covid-19 salgını nedeniyle geçtiğimiz yaz kayıt ve bildirim süreleri uzatılan VERBİS için son tarih yaklaşıyor. Gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen son sürenin 31 Mart 2021 olduğunu hatırlatan Siberasist Genel Müdürü Serap Günal, kurumları gerekli yükümlülükleri tamamlamaları konusunda uyarıyor.
Veri sorumlularının gerçek kişiye ait elde ettikleri veriyi işlemesi, koruması ve saklaması, KVKK yükümlülüklerine uyulması açısından önem arz ediyor. Kişisel verilerin korunmasına ilişkin en önemli noktalardan biri olan VERBİS kayıt ve bildirim yükümlülüğü de geçtiğimiz yaz son kez ertelenmişti. Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen son sürenin 31 Mart 2021 tarihine kadar geçerli olduğunu hatırlatan Siberasist Genel Müdürü Serap Günal, belirli şartları taşıyan veri sorumlularının belirlenen son tarihe kadar hazırlıklarını tamamlamamaları gerektiğini belirtirken, süreci bitirmemeleri durumunda 1 milyon TL’ye varan idari para cezası ile karşılaşabileceklerinin de altını çiziyor.
31 Mart Son Tarih
Kişisel verilerin korunması için şirketlere büyük sorumluluklar düşüyor. Tüzel kişi veri sorumlusu niteliği taşıyan şirketler için kişisel verilerin korunmasına ilişkin en önemli noktalardan birinin VERBİS kayıt ve bildirim yükümlülüğünü yerine getirmek olduğunu aktaran Serap Günal, kayıt ve bildirim yükümlülüğünü yerine getirmeyenlerin ciddi yaptırımlarla karşılaşacağını ifade ediyor. KVKK tarafından salgın nedeniyle ertelenen son tarihe de dikkat çeken Günal, belirli kriterleri taşıyan şirketlerin 31 Mart 2021 tarihine kadar VERBİS’e kayıt ve bildirim yükümlülüklerini muhakkak yerine getirmesi konusunda uyarıyor.
İdari Para Cezası 1 Milyon TL
31 Mart’a kadar yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının VERBİS kayıt ve bildirim yükümlülüğünü yerine getirmesi gerekiyor. Son tarihe kadar kayıt ve bildirim yaptırmayan veri sorumlularını kötü sürprizlerin beklediğini ifade eden Serap Günal, 31 Mart’a kadar hiçbir işlem gerçekleştirmeyen veri sorumlularına 1 milyon TL’ye kadar idari para cezası uygulanabileceğinin altını çiziyor. Ayrıca kişisel verilerle ilgili veri sorumlularının sadece VERBİS ile ilgili aksiyonları almasının da yeterli olmadığını belirten Günal, VERBİS kaydı dışında da veri sorumlularının diğer gerekli KVKK yükümlülüklerini yerine getirmesi gerektiğini aktarıyor.
KVKK Uyum Sürecinde Bu 5 Maddeye Dikkat
Siberasist Genel Müdürü Serap Günal, VERBİS’e kayıt süreci ile işlerin bitmediğini, veri sorumlularının sonraki süreçte dikkat etmesi gereken noktaların olduğunu paylaşıyor ve söz konusu noktaları aşağıdaki gibi sıralıyor:
- Aydınlatma yükümlülüğünü yerine getirmek ve açık rıza almak.
- KVKK’nın genel ilkelerine dikkat etmek.
- Veri işleme amacı kalktığında yükümlülükleri yerine getirmek.
- Gerekli idari ve teknik tedbirleri almak.
- Veri sahibinin talepleri karşısında bilgilendirmek.
