· Daha önceleri, yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişiler için Veri Sorumlusu Sicili Bilgi Sistemi (VERBİS)’ e kaydolma zorunluluğu vardı. 25 Temmuz 2023 tarihli Resmî Gazete’ de yayınlanan karara göre mali bilanço alt sınırı, 25.07.2023 tarihiden itibaren 100 Milyon TL olmuştur.
Yeni Bilanço Alt Sınırı ve Açıklaması
Daha önceleri, yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişiler için Veri Sorumlusu Sicili Bilgi Sistemi (VERBİS)’ e kaydolma zorunluluğu vardı, 25 Temmuz 2023 tarihli Resmî Gazete’ de yayınlanan karara göre, mali bilanço alt sınırı, 25.07.2023 tarihiden itibaren 100 Milyon TL olmuştur. Sadece bilanço rakamı kriteri nedeniyle VERBİS yükümlüsü olan gerçek ya da tüzel kişiler, 25.07.2023 tarihi itibariyle 100 milyon altında bilanço rakamları var ise (2022 yıl sonu da dahil olmak üzere); geçmişte Verbis’ e kaydolma yükümlülükleri olmasına karşın, artık yükümlülükleri kalmamıştır. VERBİS kaydı silme talebinde bulunabilir ya da yükümlü olmalarına rağmen henüz kayıt yaptırmadıysalar, artık kayıt yaptırmalarına gerek kalmamıştır.
VERBİS Kayıt Yükümlülüğünü Tekrar hatırlatmak Gerekirse;
Kişisel Verileri Koruma Kanuna göre aşağıda belirtilen koşulları sağlayanlara VERBİS’ e kayıt yaptırma zorunluluğu doğmuştur.
· Yıllık mali bilanço toplamı 25.7.2023’ten itibaren 100 milyon TL’den çok veya yıllık çalışan sayısı 50’den çok olan gerçek ve tüzel kişi veri sorumluları,
· Yıllık çalışan sayısı 50’ den az ve yıllık mali bilançosu 100 milyon TL’ den az olup ana faaliyet konusu kişisel veri işleme olan (Örn; doktor, psikiyatrist, eczacı, gözlükçü vb.) gerçek ve tüzel kişi veri sorumluları,
· Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının Sicile kayıt yükümlülüğü bulunmaktadır.
· Bunların yanında kurulun belirlemiş olduğu istisnalar da Veri Sorumlusu sayılmamaktadır.
25.07.2023 tarihi itibariyle yukarıdaki koşulları yeni sağlayan gerçek veya tüzel kişiliklerin en fazla 30 gün içerisinde Verbis’ e kayıt yaptırma zorunluluğu bulunmaktadır. Kaydı yaptırmayanlara idari para cezası olarak yaptırım uygulanmaktadır. İlgili yaptırımlar:
|
İHLAL |
CEZA ALT SINIRI |
CEZA ÜST SINIRI |
|
Aydınlatma yükümlülüğünü yerine getirmeme |
29.852 TL |
597.191 TL |
|
Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi |
89.571 TL |
5.971.989 TL |
|
Kurul kararlarının yerine getirilmemesi |
149.285 TL |
5.971.989 TL |
|
Veri Sorumluları Siciline (VERBİS'e) kayıt ve bildirim yükümlülüğüne aykırı hareket edilmesi |
119.428 TL |
5.971.989 TL |
KİŞİSEL VERİLERİN KORUNMASI KANUNU 2023 YILI İDARİ PARA CEZALARI
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18’inci maddesine konu olan idari para cezaları, 2022 yılı ceza tablosunda ceza miktarlarının %122,93 oranında artarak yeni yılda 2 katı aştığı görülmüştür. 2023 yılı için cezalar şu şekildedir:
1. Aydınlatma Yükümlülüğüne Aykırılık Hâlinde
2022 yılı için en düşük 13.393 TL ve en yüksek 267.886 TL olan ceza tutarı, bu sene için en düşük 29.852 TL ve en yüksek 597.191 TL olarak açıklanmıştır.
2. Veri Güvenliğine İlişkin Aykırılık Hâlinde
2022 yılı için en düşük 40.183 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 89.571 TL ve en yüksek 5.791.989 TL olarak açıklanmıştır.
3. Kurul Tarafından Verilen Kararlara Aykırılık Hâlinde
2022 yılı için en düşük 66.972 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 149.285 TL ve en yüksek 5.791.989 TL olacak şekilde ifade edilmiştir.
4. VERBİS’ e Kayıt ve Bildirim Yükümlülüğüne Aykırılık Hâlinde
2022 yılı için en düşük 53.576 TL ve en yüksek 2.678.866 TL olan ceza tutarı, bu sene için en düşük 119.428 TL ve en yüksek 5.791.989 TL olarak açıklanmıştır.
Ayrıca kayıt ile ilgili olarak Kurul tarafından, 27/12/2019 Tarih 2019/387 Sayılı Kararında şu konulara da dikkat çekilmektedir.
1. Kayıt Forumu’nu Kurul’a ilettikten sonra işlemlere devam edilmediğinin fark edildiği, bu işlemden sonra sisteme kullanıcı adı ve şifre ile giriş yapıp, kişisel veri işleme faaliyetlerine ilişkin bildirimin tamamlanması gerektiği,
2. Sicile kayıt ve bildirim yükümlülüğünün asıl amacının kişisel veri işlemede şeffaflık, kişisel verilerin gelişigüzel işlenmesinin önüne geçilerek kişisel veri işleme faaliyetlerinin disiplin altına alınması, bu alanda kültür ve farkındalık oluşması, veri sorumlularının kişisel verisini işlediği kişilere hesap verebilmesi, veri sorumlularının Kanuna uyumu ve istisna kapsamında olmayan tüm veri sorumlularının Sicile kaydolmasının sağlanması olduğunun hatırlatılması,
3. Sicile kayıt ve bildirim yükümlülüğünün sadece Kanunda öngörülen yaptırımlarla karşılaşmamak adına süresi içerisinde bir kayıt gerçekleştirmek olarak anlaşılmaması gerektiğinin, bu amaca yönelik kayıt ve bildirimlerin Kanuna aykırılık teşkil edebileceği,
4. Özellikle son zamanlarda VERBİS’ e iletilen bildirimler incelendiğinde, birçok bildirimde kişisel veriler ile işleme amaçları, alıcı/alıcı grupları, veri konusu kişi grupları, alınan teknik ve idari tedbirler, yeterli önlemler, yurtdışına veri aktarımı ve saklama sürelerinin örtüşmediği, bu konuda ciddi yanlışlıklar ve mevzuata aykırılıklar olduğunun görüldüğünün,
5. VERBİS’ e beyan edilen bilgilerin doğru ve güncel olması gerektiğinin, bu bilgilerden ilgili veri sorumlusunun sorumlu olduğu,
6. Sicile kayıtla yükümlü olan veri sorumlularının Veri Sorumluları Sicili Hakkında Yönetmelik gereği kişisel veri işleme envanteri hazırlamak zorunda olduğunun ve VERBİS’ e girilen bilgilerin gelişigüzel değil bu envantere dayalı olarak hazırlanması ve giriş yapılması gerektiği,
7. Sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirilmesi gerektiği
Belirtilmiştir.
Sayfamızı Paylaşın
|
|
