Kişisel Verileri Koruma Kurulunun bugün (27.12.2019) sabah yayımlamış olduğu bir kararla “yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları ile yurt dışında yerleşik veri sorumluların Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 30.06.2020 tarihine kadar uzatılmasına” karar verilmiştir.
Öte yandan yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularının VERBİS’e kayıt yükümlülüğü 30.09.2020, kamu kurum ve kuruluşu veri sorumlularının kayıt yükümlüğü ise 31.12.2020 tarihine kadar uzatılmıştır.
Kararda, Sicile kayıt ve bildirim yükümlülüğünün sadece süresinde VERBİS’e kayıt olunmasıyla yerine getirilemeyeceği belirtilerek; aynı zamanda VERBİS’e beyan edilen bilgilerin veri sorumlularının tüm kişisel veri işleme faaliyetlerini kapsayacak şekilde doğru, güncel ve güvenilir olması gerekliliğine vurgu yapılmıştır. Bu kapsamda ilgili kararda, VERBİS veri tabanı üzerinden özellikle son günlerde iletilen bildirimlerle ilgili olarak yapılan araştırmalarda; bazı bildirimlerde işlendiği beyan edilen kişisel verilerle işleme amaçlarının, aktarım gerçekleştirildiği beyan edilen alıcı/alıcı gruplarının, veri konusu kişi gruplarının, alınan teknik ve idari tedbirlerin, özel nitelikli kişisel veriler için alınması gereken yeterli önlemlerin, yurtdışına veri aktarımının ve saklamaya ilişkin beyan edilen sürelerin örtüşmediği, bu konuda ciddi yanlışlıkların ve Kanuna/yönetmeliklere aykırılıkların tespit edildiği de ifade edilmektedir.
Bu açıklamalar kapsamında uzatma kararının gerekçesinde veri sorumlularının VERBİS’e kayıt ve bildirim yükümlülüğünü yerine getirirken öncelikle kişisel veri işlenmekte olan tüm süreçleri içerecek şekilde kişisel veri işleme envanteri hazırlanması ve VERBİS’e bildirim yapılırken gelişigüzel değil söz konusu envanter baz alınarak giriş yapılması gerektiği belirtilerek; kişisel veri işleme envanterleri kapsamında yapılan detaylı çalışmalar dikkate alınarak, VERBİS’e girilmiş olan bilgilerde herhangi bir hata veya Kanuna aykırılık varsa bu durumun bir an önce düzeltilmesi için gerekli çalışmaların yapılabilmesi amacıyla sürenin uzatıldığı bildirilmiştir.
İlgili karara buradan ulaşabilirsiniz.
|
NAZALI HUKUK |