İşverenler ve mali müşavirler her geçen gün akıl almaz angaryalar ile uğraşmaktadırlar. Özellikle her seferinde ayrı bir uzmanlık konusu olabilecek yeni uygulamalar hayata geçirilmektedir. Bunların en sonuncusu VERBİS denilen uygulama olmuştur.
Veri Sorumluları Sicili (VERBİS), veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri bir kayıt sistemidir. Veri sorumlularının, Kurulun gözetiminde Başkanlık tarafından tutulmakta olan Veri Sorumluları Siciline kaydolmaları zorunludur. Dolayısıyla veri sorumlularının kimler olduğunun kamuya açıklanması ve bu yöntemle kişisel verilerin korunması hakkının daha etkin şekilde kullanılması hedeflenmektedir.
Kişisel Verilerin Korunması Kanunu’na göre; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişiler veri sorumlusu olarak adlandırılmaktadır. Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler de olabilecektir.
Dolayısıyla siz de eğer bir işletmeye sahipseniz ve müşterilerinizin, çalışanlarınızın veya web sitesi ziyaretçilerinizin verilerini işlemekte iseniz Kanun’a göre veri sorumlusu olarak kabul edilmektesiniz.
Veri sorumlularının yükümlülüklerinden biri ve belki de en önemlisi de Veri Sorumluları Siciline kayıt yaptırmaktır. Bu sicile kayıt Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) üzerinden yapılacaktır.
Kanun’un 16. maddesine ve Kurum tarafından çıkartılan Veri Sorumluları Sicili Hakkında Yönetmeliği’ne göre Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce VERBİS’e asgari olarak aşağıdaki bilgileri vererek kaydolmak zorundadır.
1-Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri
2-Kişisel verilerin hangi amaçla işleneceği
3-Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki
açıklamalar
4-Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları
5-Yabancı ülkelere aktarımı öngörülen kişisel veriler
6-Kişisel veri güvenliğine ilişkin alınan tedbirler
7-Kişisel verilerin işlendikleri amaç için gerekli olan azami süre
VERBİS uygulaması ile gerçekten de nelerin hedeflendiği ve işveren ile ticari hayata nelerin katacağı konusu çok anlaşılmaz bir konuyu teşkil etmektedir. Buna yönelik olarak yeni bir sektör daha doğmakta ve bu işlerin takibi için şirketler kurulmaktadır. Hatta konunun anlaşılması adına paralı eğitim seminerleri düzenlenmekte bu seminerlerde nelere dikkat edilmesi gerektiği konusu işlenmektedir.
Eğitimlerdeki amaç;
1- 6698 Sayılı kanunun getirdikleri sorumluluklar,
2- Kurum içerisinde KVKK kanunu kapsamında yapılması gereken faaliyetler,
3- KVKK kurumuna gönderilecek bilgiler,
4- VERBİS Sistemine kayıt
5- VERBİS Sistemine yüklenecek bilgiler,
6- Kurum içinde uygulanması gereken KVKK kuralları
7- Kişisel Verilerin Korunması Politikası,
8- İmha Politikası gibi konular hakkında bilgilendirmeler yapılmaktadır.8-Uygulanacak cezaların niteliği gibi,
Özellikle cezalarının çok ağır olması ve faydasının tam anlaşılır olmaması adeta tam bir kafa karışıklığı yaratmaktadır. İnsanlar gereksiz bürokratik işlemlerden bunalmışken her seferinde yeni uygulamaların hayata geçirilmesini anlamak mümkün değildir.
PEKİ, KİMLER VERBİS MECBURİYETİ KAPSAMINA GİRMEKTEDİR?
1-Yıllık çalışan sayısı 50’den çok veya yıllık toplam bilançosu 25 milyon TL’den fazla olanlar ve Son müracaat tarihi: 30/06/2020
2-Yurtdışında yerleşik olanlar. Son müracaat tarihi:30.06.2020
3-Çalışan sayısı 50’den az ve yıllık bilançosu 25 milyon TL’nin altında olup ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar, Son müracaat tarihi:30.09.2020
4-Kamu kurum ve kuruluşları, Son müracaat tarihi:31.12.2020
VERBİS ile ilgili cezaları yazmadım.
Çünkü yazı çok uzadı. Onları da belki de başka bir yazıda yazarız
