Kişisel Verileri Koruma Kurulunun 11/03/2021 tarihli ve 2021/238 sayılı Kararı ile;
Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının "Sicile kayıt yükümlülüğünü" yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine kadar uzatılmasına,
Anılan Kararın Kurum internet sayfası ve Resmi Gazetede yayımlanmasına
oybirliği ile karar verilmiştir.
KVKK kapsamında gerçek ve tüzel kişilerin işledikleri kişisel verilerin yasaya ve usule uyumlu hale getirilmesi için bu süreçte :
1-KVKK kapsamında işlenen verilerin tespiti ve yer aldığınız sektöre özgü yol haritasının belirlenmesi
2-İşlenen verilere ilişkin envanter hazırlanması
3-Sözleşmelerin incelenmesi ve KVKK uyumlu hale getirilmesi (iş sözleşmesi, ticari sözleşmeler vb.) 4-Aydınlatma metni ve açık rıza metni hazırlanması 5-VERBİS sistemine kayıt işlemlerinin tamamlanması 6-Veri güvenliğinin sağlanması için teknik ve idari tedbirler alınması gerekmektedir.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel nitelikli Kişisel Veri Nedir?
Özel nitelikli kişisel veriler öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Bu nedenle, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Özel nitelikli kişisel veriler ilgili kişinin açık rızası ile ya da Kanunda sayılan sınırlı hallerde işlenebilir.
Bunlar; "kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir." Özel nitelikli kişisel verilerin kıyas yoluyla genişletilmesi mümkün değildir.
Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık gözetilmemektedir.
-Şirketler,
-İşletmeler,
-Esnaflar,
-Tacirler,
-Serbest meslek sahipleri (avukatlar, mali müşavirler, doktorlar vb.),
-Meslek odaları,
-Tüm kurumlar (kamu-özel ayrımı olmaksızın)
Veri Sorumluları Sicili (VERBİS) Nedir?
Veri Sorumluları Sicili (VERBİS), veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir.
Veri sorumlularının, Kurulun gözetiminde Başkanlık tarafından tutulmakta olan Veri Sorumluları Siciline kaydolmaları zorunludur. Dolayısıyla veri sorumlularının kimler olduğunun kamuya açıklanması ve bu yöntemle kişisel verilerin korunması hakkının daha etkin şekilde kullanılması hedeflenmektedir.
AYKIRI HALLERDE CEZASI NEDİR?
Kanunun, a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar, b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar, c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar, ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar, idari para cezası verilir.
6698 sayılı KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) ve Kişisel Veri Hukuku kapsamında gerçek ve tüzel kişilerin işledikleri kişisel ve özel nitelikli kişisel verilerin yasaya, kurul kararlarına ve usule uyumlu hale getirilmesi için süreçte hukuki destek ve danışmanlık hizmeti sunmaktayız.
Comments