Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişiler için Veri Sorumlusu Sicili Bilgi Sistemi (VERBİS)’ e kaydolma zorunluluğu vardır.
Kişisel Verileri Koruma Kanuna göre aşağıda belirtilen koşulları sağlayanlara VERBİS’ e kayıt yaptırma zorunluluğu doğmuştur.
· Yıllık mali bilanço toplamı 25 milyon TL’den çok veya yıllık çalışan sayısı 50’den çok olan gerçek ve tüzel kişi veri sorumluları,
· Yıllık çalışan sayısı 50’ den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu kişisel veri işleme olan (Örn; doktor, psikiyatrist, eczacı, gözlükçü vb.) gerçek ve tüzel kişi veri sorumluları,
· Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının Sicile kayıt yükümlülüğü bulunmaktadır.
· Bunların yanında kurulun belirlemiş olduğu istisnalar da Veri Sorumlusu sayılmamaktadır.
2022 yılı sonu itibariyle yukarıdaki koşulları yeni sağlayan gerçek veya tüzel kişiliklerin en fazla 30 gün içerisinde Verbis’ e kayıt yaptırma zorunluluğu bulunmaktadır. Geçmişte sağlayıp; henüz kayıt yaptırmayanların hemen kayıt yaptırmaları gerekmektedir. Kaydı yaptırmayanlara idari para cezası olarak yaptırım uygulanmaktadır. İlgili yaptırımlar:
|
İHLAL |
CEZA ALT SINIRI |
CEZA ÜST SINIRI |
|
Aydınlatma yükümlülüğünü yerine getirmeme |
29.852 TL |
597.191 TL |
|
Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi |
89.571 TL |
5.971.989 TL |
|
Kurul kararlarının yerine getirilmemesi |
149.285 TL |
5.971.989 TL |
|
Veri Sorumluları Siciline (VERBİS'e) kayıt ve bildirim yükümlülüğüne aykırı hareket edilmesi |
119.428 TL |
5.971.989 TL |
2021 yılı için çalışan sayınız 50 kişinin altındayken, 2022'de çalışan sayınız 50 üzeri ise 2022 yılının son Muhtasar ve Prim Hizmet Beyannamesi bildirildikten sonra 30 gün içinde VERBİS' e kaydolmanız gerekir.
Aynı durum Mali Bilanço için de geçerlidir. 2022 yılında bilançonuz 25 milyon TL’nin üzerindeyse; 2022 yılının Kurumlar Vergisi Beyannamesi verildikten sonra 30 gün içinde VERBİS' e kayıt yapılması gerekir.
YILLIK ORTALAMA ÇALIŞAN SAYISI NASIL BELİRLENİR?
Kurulun istisna ve kayıt yükümlülüğü başlama tarihleriyle ilgili kararlarında, diğer bazı kriterlerle birlikte “yıllık çalışan sayısı” kriteri de dikkate alınmıştır. Bu kararlarda yer alan yıllık çalışan sayısının hesaplanması için öncelikle tamamlanmış bir yıl olması ve bu tamamlanmış yıl içerisindeki 12 aydan en az 7’sinin her birinde veri sorumlusunca yetkili kamu kurum ve kuruluşlarına aylık verilmekte olan Muhtasar ve Prim Hizmet Beyannamesinde bildirilen çalışan sayısının dikkate alınması gerekmektedir. Ayrıca söz konusu 7 ayın aynı yıl içerisinde olmak kaydıyla ardışık olması zorunlu değildir. Buna göre, bir veri sorumlusu 2022 yılı içerisinde Sosyal Güvenlik Kurumuna vermiş olduğu Muhtasar ve Prim Hizmet Beyannamelerinin en az 7 sinin her birinde bildirmiş olduğu çalışan sayısının 50’den çok olması halinde kayıt yükümlülüğü 01//05/2023 tarihinde başlamış olacaktır.
YILLIK MALİ BİLANÇO TOPLAMI NASIL HESAPLANIR?
Kurulun istisna ve kayıt yükümlülüğü başlama tarihleriyle ilgili kararlarında, diğer bazı kriterlerle birlikte “yıllık mali bilanço toplamı” kriteri de dikkate alınmıştır. Bu Kararlarda yer alan yıllık mali bilanço toplamının hesaplanması için öncelikle tamamlanmış bir yıl olması ve bu tamamlanmış yıl içerisinde veri sorumlusu tarafından yetkili kamu kurumuna yıllık olarak verilmekte olan gelir veya kurumlar vergisi beyanname ekindeki mali tablolarda yer alan mali bilanço bilgisinin dikkate alınması gerekmektedir. Sorularla Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) KVKK Veri Yönetimi Dairesi Başkanlığı Sayfa 14 Buna göre veri sorumlusunun beyannamesi ekindeki bilançoda yer alan “aktif” ya da “pasif” bölümündeki toplam rakam esas alınmalıdır. Bu rakamlar eşit olmak zorundadır.
KİŞİSEL VERİLERİN KORUNMASI KANUNU 2023 YILI İDARİ PARA CEZALARI
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesine konu olan idari para cezaları, 2022 yılı ceza tablosunda ceza miktarlarının %122,93 oranında artarak yeni yılda 2 katı aştığı görülmüştür. 2023 yılı için cezalar şu şekildedir:
1. Aydınlatma Yükümlülüğüne Aykırılık Hâlinde
2022 yılı için en düşük 13.393 TL ve en yüksek 267.886 TL olan ceza tutarı, bu sene için en düşük 29.852 TL ve en yüksek 597.191 TL olarak açıklanmıştır.
2. Veri Güvenliğine İlişkin Aykırılık Hâlinde
2022 yılı için en düşük 40.183 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 89.571 TL ve en yüksek 5.791.989 TL olarak açıklanmıştır.
3. Kurul Tarafından Verilen Kararlara Aykırılık Hâlinde
2022 yılı için en düşük 66.972 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 149.285 TL ve en yüksek 5.791.989 TL olacak şekilde ifade edilmiştir.
4. VERBİS’ e Kayıt ve Bildirim Yükümlülüğüne Aykırılık Hâlinde
2022 yılı için en düşük 53.576 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 119.428 TL ve en yüksek 5.791.989 TL olarak açıklanmıştır.
Ayrıca kayıt ile ilgili olarak Kurul tarafından, 27/12/2019 Tarih 2019/387 Sayılı Kararında şu konulara da dikkat çekilmektedir.
1. Kayıt Forumu’nu Kurul’a ilettikten sonra işlemlere devam edilmediğinin fark edildiği, bu işlemden sonra sisteme kullanıcı adı ve şifre ile giriş yapıp, kişisel veri işleme faaliyetlerine ilişkin bildirimin tamamlanması gerektiği,
2. Sicile kayıt ve bildirim yükümlülüğünün asıl amacının kişisel veri işlemede şeffaflık, kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek kişisel veri işleme faaliyetlerinin disiplin altına alınması, bu alanda kültür ve farkındalık oluşması, veri sorumlularının kişisel verisini işlediği kişilere hesap verebilmesi, veri sorumlularının Kanuna uyumu ve istisna kapsamında olmayan tüm veri sorumlularının Sicile kaydolmasının sağlanması olduğunun hatırlatılması,
3. Sicile kayıt ve bildirim yükümlülüğünün sadece Kanunda öngörülen yaptırımlarla karşılaşmamak adına süresi içerisinde bir kayıt gerçekleştirmek olarak anlaşılmaması gerektiğinin, bu amaca yönelik kayıt ve bildirimlerin Kanuna aykırılık teşkil edebileceği,
4. Özellikle son zamanlarda VERBİS’ e iletilen bildirimler incelendiğinde, birçok bildirimde kişisel veriler ile işleme amaçları, alıcı/alıcı grupları, veri konusu kişi grupları, alınan teknik ve idari tedbirler, yeterli önlemler, yurtdışına veri aktarımı ve saklama sürelerinin örtüşmediği, bu konuda ciddi yanlışlıklar ve mevzuata aykırılıklar olduğunun görüldüğünün,
5. VERBİS’ e beyan edilen bilgilerin doğru ve güncel olması gerektiğinin, bu bilgilerden ilgili veri sorumlusunun sorumlu olduğu,
6. Sicile kayıtla yükümlü olan veri sorumlularının Veri Sorumluları Sicili Hakkında Yönetmelik gereği kişisel veri işleme envanteri hazırlamak zorunda olduğunun ve VERBİS’ e girilen bilgilerin gelişigüzel değil bu envantere dayalı olarak hazırlanması ve giriş yapılması gerektiği,
7. Sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirilmesi gerektiği
Belirtilmiştir.
Sayfamızı Paylaşın|
|
