Türkiye'de 5 yıldır yürürlükte olan Kişisel Verilerin Korunması Kanunu (KVKK) da hem şirketlere hem kurumlara önemli bir dizi yükümlülük getiriyor. Kanun'a göre, yıllık çalışan sayısı 50'nin, cirosu ise 25 milyon liranın altında olan bir dizi şirketin 31 Mart'a kadar veri sorumlularını Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kaydetmesi şart. Faaliyet konusu özel nitelikli kişisel veri işleme olan bu şirketler arasında, hastaneden eczaneye, diyetisyenden psikoloğa, belediye şirketlerinden odalara bir dizi şirket yer alıyor.
DOĞAN: SON GÜN 31 MART 2021
Veriix KVKK Danışmanlık firma sahibi DGN İnovasyon Yazılım CEO’su Abdullah Doğan konuyla ilgili yaptığı açıklamada merak edilen sorulara cevap verdi. Doğan, “Bilindiği üzere, Kişisel Verileri Koruma Kurulunun 23.06.2020 tarihli ve 2020/482 sayılı kararı ile; yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının VERBİS (Veri Sorumluları Sicil Bilgi Sistemi)’e kayıt yükümlülüğünü yerine getirmeleri için belirlenen süre 31.03.2021 tarihine kadar uzatılmıştı. Bu karar ile ana faaliyet konusu özel nitelikli kişisel veri işleme faaliyeti olan özellikle özel ve kamu hastaneleri, poliklinikler, eczaneler, diş hekimleri, diş depoları, diş poliklinikleri, laboratuvarlar gibi sağlık verilerini işleyen işletmeler açısından VERBİS’e kayıt yükümlülüğü için son gün 31.03.2021 tarihidir. Ancak, özellikle meslek odaları bu konuda üyelerine yönelik gerekli farkındalık ve bilgilendirme yapmadığından özel nitelikli kişisel veri işleme faaliyeti yapan bu firmalar ağır para cezaları ile karşı karşıya kalabilecektir” dedi.
AĞIR PARA CEZALARI İLE KARŞI KARŞIYA KALABİLİRLER
VERBİS’e kayıt yaptırmayan firmaların ağır para cezalarıyla karşı kaşrıya kalabileceğini ifade eden Doğan, Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu kapsamda gerçek kişiye ilişkin her türlü bilgi (ad soyad, T.C. Kimlik numarası, anne adı, iletişim numarası veya adresi gibi) kişisel veri iken, 6698 Sayılı Kanun’un 5. Maddesinde sayılan veriler ise özel nitelikli kişisel veri olarak tanımlanmıştır. Bu veriler arasında yer alan sağlık bilgileri (kan grubu, hastalığa ilişkin bilgiler, kullanılan ilaçlara ilişkin bilgiler) özel nitelikli kişisel veri olup, ana faaliyet konusu sağlık verisi gibi özel nitelikli kişisel veri işleme faaliyeti olan işletmeler için VERBİS’e kayıt yükümlülüğü getirilmiştir. Bu işletmeler 31.03.2021 tarihine kadar VERBİS’e kayıt yükümlülüklerini yerine getirmediklerinde Kişisel Verileri Koruma Kurumu tarafından 39.337 TL-1.966.862 TL arasında değişen para cezaları verilebilecektir. Bu kapsamda ana faaliyet konusu sağlık bilgilerine ilişkin verileri işleme faaliyeti olan özellikle özel ve kamu hastaneleri, poliklinikler, eczaneler, diş hekimleri, diş depoları, diş poliklinikleri, laboratuvarlar gibi sağlık verilerini işleyen işletmelerin ağır para cezaları ile karşı karşıya kalmamaları için 31.03.2021 tarihine kadar VERBİS kaydı yükümlülüklerini yerine getirmelerini öneriyoruz. Ayrıca, herhangi bir çalışan veya bilanço miktarına bağlı kalmaksızın diğer tüm işletmelerin de 6698 Sayılı Kanun kapsamında yazılı VERBİS’e kayıt yükümlülüğü dışındaki tüm yükümlülüklere uymaları gerektiğini aktaran Doğan, aksi halde Kurum tarafından 9.834,00-TL ile 1.966.882,00-TL arasında değişen para cezaları ile ve Türk Ceza Kanunu m. 135-140 arasında düzenlenen hapis cezaları ile karşı karşıya kalabilecektir” diye konuştu. Doğan ayrıca, Kamu Kurum ve Kuruluşu veri sorumlularının da 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda düzenlenen yükümlülüklere uyması gerektiğini sözlerine ekledi. (İbrahim Çiçekçi)