VERBİS’e Kayıt Yükümlülüğü Hakkında Duyuru Yayımlanması

  Sirküler No: 2020 / 204

Tarih: 02.10.2020

Bilindiği üzere 30.09.2020 tarihi itibariyle Veri Sorumluları Sicil Bilgi Sistemi'ne ("VERBİS") kayıt tarihleri sona ermiş olup, Kişisel Verileri Koruma Kurulu VERBİS'e kayıt olmayan veri sorumluları hakkında işlem yapılacağını duyurmuştur.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") veri sorumlularına Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt ve bildirim yükümlülüğü getirmişti. Buna göre her bir veri sorumlusu, kişisel veri işleme süreçlerine ilişkin olarak bir kişisel veri envanteri oluşturmalı ve bu envanterde yer alan bilgiler doğrultusunda VERBİS'e kayıt olarak veri girişi yapmalıdır. Böylece Kanun ile getirilen VERBİS'e kayıt ve bildirim yükümlülüğü yerine getirilmiş olacaktır.

Bu yükümlülüğün yerine getirilmesine ilişkin olarak Kişisel Verileri Koruma Kurulu ("Kurul") tarafından öngörülen süreler üç kez uzatılarak nihayet son tarih 30.09.2020 olarak belirlenmişti.

Tekrar bir uzatma kararı verilip verilmeyeceğine ilişkin gözler bir süredir Kurul'un yapacağı açıklamalarda olmasına karşın herhangi bir uzatma kararı gelmemiştir. Böylece veri sorumluları açısından VERBİS'e kayıt ve bildirim yükümlülüğünün yerine getirilmesine ilişkin olarak öngörülen son tarih olan 30.09.2020 tarihi sona ermiş olup; an itibariyle kayıtlı olmayan veri sorumluları bu yükümlülüğe aykırı hareket etmiş konumundadırlar.

Konuyla ilgili olarak Kurul tarafından VERBİS'e kayıt sürelerinin sona ermesinin akabinde 01.10.2020 tarihinde yapılan kamuoyu duyurusuna göre hali hazırda kayıtlı olmayan veri sorumluları hakkında işlem yapılacaktır.

Buna göre Kurul, Hazine ve Maliye Bakanlığından 2019 yılına ait verileri elde etmiş ve bu veriler uyarınca VERBİS'e kayıt yükümlülüğü bulunmasına rağmen başvuruda bulunmayan veya başvuruda bulunduğu halde bildirimini tamamlamayan veri sorumlularının olduğunu tespit etmiştir.

Hatırlanacağı üzere Kurul daha önce yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan şirketlerin VERBİS'e kayıt ve bildirim yükümlülüğü olduğunu duyurmuştu. Anlaşıldığı üzere Kurul, hangi şirketlerin bu yükümlülük altında olduğunu tespit edebilmek için Hazine ve Maliye Bakanlığı'ndan söz konusu kriterlere uyan şirketlere ilişkin veri talep etmiştir.

Kurul, yapmış olduğu kamuoyu duyurusunda 01.10.2020 tarihli ve 2020/760 sayılı kararını ("Karar") duyurmuştur. Bu Karar ile VERBİS'e kayıt yükümlülüğünü yerine getirmemiş olan veri sorumlularına bu durumu bir yazı ile bildirileceği ve söz konusu yazıyla Kurul tarafından kendilerine bildirilen süre içerisinde VERBİS'e kayıt ve bildirim yükümlülüğünün yerine getirilmesi gerektiğinin bildirileceği kararlaştırılmıştır.

Dolayısıyla, kayıt ve bildirim yükümlülüğüne ilişkin olarak hali hazırdaki durumda, Kurul bu yükümlülüğünü yerine getirmeyen veri sorumlularına bir yazı ile uyarıda bulunacak ve bu yazıda belirttiği süre içerisinde yükümlülüklerini yerine getirmeleri gerektiğini bildirecektir. Bu yükümlülüklerini yerine getirmeyen veri sorumluları hakkında Kanun ile öngörülmüş olan idari para cezalarının uygulanması söz konusu olacaktır.

VERBİS'e kayıt ve bildirim yükümlülüğün yerine getirilmemesi halinde Kurul tarafından 2020 yılı itibariyle 36.050,00 TL'den - 1.802.640,00 TL'ye kadar idari para cezasının uygulanacağını hatırlatmak isteriz.

Söz konusu duyuruya ulaşmak için tıklayınız.

Bilgi edinmenizi rica ederiz.