Verbis Kaydı Zorunluluğu ve Cezaları
Günümüzde dijitalleşmenin artmasıyla birlikte, kişisel verilerin korunması ve yönetimi, bireylerin ve kurumların en önemli gündem maddelerinden biri haline gelmiştir. Türkiye’de kişisel verilerin korunması, 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenmiştir. Bu kapsamda, bazı veri işleyenlerin “Verbis” adı verilen veri kayıt sistemine kayıt olma zorunluluğu bulunmaktadır. Bu yazıda, Verbis kaydı zorunluluğu, süreci ve bu sürece uyulmaması durumunda karşılaşılabilecek cezalar ele alınacaktır.
Verbis Nedir?
Verbis, “Veri Sorumluları Sicil Bilgi Sistemi”nin kısaltmasıdır. KVKK gereğince, veri sorumlularının, kişisel verileri işleme faaliyetlerini kayıt altına almasını sağlayan bir sistemdir. Veri sorumlusu, kişisel verileri işleyen gerçek veya tüzel kişidir. Verbis, kişisel verilerin işlenmesi ve korunmasına yönelik şeffaflık ve hesap verebilirlik sağlamak amacıyla oluşturulmuştur. Bu sistem, hem bireylerin hem de kurumların haklarını korumaya yönelik bir mekanizma işlevi görmektedir.
Verbis Kaydı Zorunluluğu
Verbis kaydı, yalnızca belirli koşulları sağlayan veri sorumluları için zorunludur. 6698 sayılı Kanun’un 16. maddesine göre, veri sorumluları, kişisel verileri işlemeye başlamadan önce Verbis’e kayıt yaptırmak zorundadır. Bu zorunluluk, aşağıdaki durumlarda geçerlidir:
- Kişisel Veri İşleme Faaliyetinin Gerçekleştirilmesi: Eğer bir kurum, kişisel verileri sistematik bir şekilde işliyorsa, Verbis kaydı gereklidir.
- Veri Sorumlusunun Belirli Bir Sayıyı Aşması: Eğer bir şirket, belirli bir sayıda çalışanı veya belirli bir ciroya sahipse, kayıt zorunluluğu vardır.
- Veri İşleme Faaliyetinin Yurt Dışında Gerçekleştirilmesi: Yurt dışında veri işleyen Türk veri sorumluları da Verbis kaydına tabi tutulur.
Bu koşullara uyan tüm veri sorumluları, belirtilen süre içerisinde Verbis kaydını tamamlamak zorundadır. Kaydın yapılması, kişisel verilerin korunması alanında önemli bir adım olup, veri sorumlusunun şeffaflık ve hesap verebilirlik yükümlülüklerini yerine getirmesini sağlar.
Cezalar ve Yükümlülükler
Verbis kaydı zorunluluğuna uyulmaması durumunda, çeşitli cezai yaptırımlar söz konusu olmaktadır. KVKK’nın 18. maddesi uyarınca, veri sorumluları için uygulanabilecek cezalar şunlardır:
- İdari Para Cezası: Verbis kaydı yapılmadığı takdirde, Kişisel Verileri Koruma Kurumu (KVKK), veri sorumlusuna idari para cezası uygulayabilir. Cezaların tutarı, veri sorumlusunun faaliyetinin büyüklüğüne, ihlalin ciddiyetine ve tekrar etme durumuna göre değişiklik göstermektedir. 2023 yılı itibarıyla, ceza miktarları 50.000 TL’den başlayarak 1.000.000 TL’ye kadar çıkabilmektedir.
- Uyarı: KVKK, ilk ihlal durumunda veri sorumlusuna uyarı yapabilir. Ancak bu uyarıya rağmen ihlalin devam etmesi durumunda, daha ağır yaptırımlar uygulanabilir.
- Kayıt Silme veya Dondurma: Verbis kaydı yapılmayan veya yanlış bilgilerle yapılan kayıtlar, KVKK tarafından silinebilir veya dondurulabilir. Bu durum, veri sorumlusunun faaliyetlerini olumsuz etkileyebilir.
- Hukuki Sorumluluk: Verbis kaydı yaptırmayan veri sorumluları, yasal süreçlerle karşılaşabilir ve mağdur olan bireyler, tazminat taleplerinde bulunabilir.
Verbis kaydı zorunluluğu, kişisel verilerin korunması açısından kritik bir öneme sahiptir. Veri sorumlularının, kişisel verileri işlerken şeffaf olmaları ve hesap verebilirlik ilkesine uymaları gerekmektedir. Bu bağlamda, Verbis kaydı yaptırmamak, çeşitli idari para cezaları ve hukuki yaptırımlarla sonuçlanabilir. Dolayısıyla, kurumların bu yükümlülüklere dikkat etmesi ve kayıt süreçlerini zamanında tamamlaması, hem hukuki sorunların önlenmesi hem de bireylerin kişisel verilerinin korunması açısından büyük önem taşımaktadır.
Bunlar gibi bir çok uyum için profesyonel danışmanlık hizmetimizden yararlanın.