KVKK Veri Sorumluları Siciline kayıt yükümlülüğünde önemli değişiklik

Veri Sorumluları Sicili (VERBİS), veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Veri sorumlularının, Kurulun gözetiminde Başkanlık tarafından tutulmakta olan Veri Sorumluları Siciline kaydolmaları zorunludur.

Kural olarak, tüm veri sorumlularının Veri Sorumluları Siciline kaydolmaları gerekmektedir. Söz konusu kayıt işleminin, veri işleme faaliyetlerine başlamadan önce tamamlanması gerekir.

Bununla birlikte, Kişisel Verileri Koruma Kanunun 28. maddesinin 1. ve 2. fıkrasında sayılan hallerde, Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. madde hükümleri uygulanmayacaktır.

Ayrıca Kanunun 16. maddesinde Kurula, Sicile kayıt zorunluluğuna istisna getirme yetkisi verilmiş olup buna istinaden Kurul tarafından söz konusu kriterler belirlenmiş ve 30.12.2017 tarihli Resmi Gazete'de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik'te bu kriterler sayılmıştır.

Söz konusu kriterler şu şekildedir:

· Kişisel verinin niteliği.

· Kişisel verinin sayısı.

· Kişisel verinin işlenme amacı.

· Kişisel verinin işlendiği faaliyet alanı.

· Kişisel verinin üçüncü kişilere aktarılma durumu.

· Kişisel veri işleme faaliyetinin kanunlardan kaynaklanması.

· Kişisel verilerin muhafaza edilmesi süresi.

· Veri konusu kişi grubu veya veri kategorileri.

· Veri sorumlusunun yıllık çalışan sayısı veya yıllık mali bilanço toplamı bilgisi.

Bu hüküm doğrultusunda Kurulca bazı veri sorumluları için Sicile kayıt yükümlülüğüne istisna getirilmiştir.

Veri Sorumluları Siciline Kayıt Yükümlülüğünden İstisna Tutulacak Veri Sorumluları ile ilgili Kişisel Verileri Koruma Kurulu'nun 19/07/2018 tarihli ve 2018/87 sayılı kararı ile yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların Sicile kayıt yükümlülüğünden istisna tutulması gerekmekteydi.

25 Temmuz 2023 tarihinde 32259 sayılı Resmi Gazete'de yayınlanan Kurul Kararı ile Veri Sorumluları Siciline kayıt yükümlüğüne ilişkin istisna kriterlerinde değişiklik yapılmıştır.

Mevcut durumda, yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların Sicile kayıt yükümlülüğünden istisna tutulmuştur (Karar tarihi 06/07/2023, Karar No: 2023/1154).

Nihayetinde yıllık çalışan sayısı 50'den az olan ve yıllık mali bilanço toplamı 100 milyon TL'den az olan işverenlerin VERBİS kayıt yükümlülükleri bulunmamaktadır.

Bu yazı 557 defa okundu.

Yorumlar

+ Yorum Ekle

kapat

Değerli okuyucumuz,
Yazdığınız yorumlar editör denetiminden sonra onaylanır ve sitede yayınlanır.
Yorum yazarken aşağıda maddeler halinde belirtilmiş hususları okumuş, anlamış, kabul etmiş sayılırsınız.
· Türkiye Cumhuriyeti kanunlarında açıkça suç olarak belirtilmiş konular için suçu ya da suçluyu övücü ifadeler kullanılamayağını,
· Kişi ya da kurumlar için eleştiri sınırları ötesinde küçük düşürücü ifadeler kullanılamayacağını,
· Kişi ya da kurumlara karşı tehdit, saldırı ya da tahkir içerikli ifadeler kullanılamayacağını,
· Kişi veya kurumların telif haklarına konu olan fikir ve/veya sanat eserlerine ait hiçbir içerik yayınlanamayacağını,
· Kişi veya kurumların ticari sırlarının ifşaı edilemeyeceğini,
· Genel ahlaka aykırı söz, ifade ya da yakıştırmaların yapılamayacağını,
· Yasal bir takip durumda, yorum tarih ve saati ile yorumu yazdığım cihaza ait IP numarasının adli makamlara iletileceğini,
· Yorumumdan kaynaklanan her türlü hukuki sorumluluğun tarafıma ait olduğunu,
Bu formu gönderdiğimde kabul ediyorum.