Veri sorumluları sicili yönetmeliği yayınlandı

Bu yıl en çok duyacağımız kurumlardan birisi Kişisel Verileri Koruma Kurumu (KVKK) olacak. Nitekim yeni yıl ile birlikte duymaya başladık. Şöyle ki; KVKK tarafından hazırlanan Veri Sorumluları Sicili Hakkında Yönetmelik, 30.12.2017 tarihli ve 30286 sayılı Resmi Gazetede yayımlandı ve 01.01.2018 tarihinde yürürlüğe girdi. Buraya kadar bir problem yok.

Veri Sorumluları Sicili Hakkında Yönetmelik yayınlanınca konunun önemini, kendilerini ilgilendirdiği için bilen bir çok firmayı telaş aldı. Tahmin edersiniz ki hukuk servisleri hemen telefonlara sarıldı. İlk aradıkları yerlerde KVKK ile binlerce dolar verdikleri ve bu konuda danışmanlık aldıkları çeşitli kurum ve insanlar oldu. Tüm bu telaşın sebeplerini anlatmaya çalışayım.

Birincisi, “İrtibat Kişisi ve Veri Sorumlusu Temsilcisi” konusu idi. Veri sorumlusu eğer Türkiye’de yerleşik olan bir tüzel kişi ise, bir irtibat kişisi atamak zorunda. Atanan bu irtibat kişisi, veri sorumlusu ile ilgili kişi veya Kişisel Verileri Koruma Kurumu arasındaki iletişimin sağlanmasından sorumlu olacak. Veri sorumlusu Türkiye’de yerleşik bir tüzel kişi ise, bir irtibat kişisi atamak ve Sicile kayıt sırasında atadığı bu irtibat kişisine ait bilgileri VERBİS’e işlemek zorunda. Veri sorumlusu Yurtdışında yerleşik olan bir tüzel kişi ise, bir veri sorumlusu temsilcisi atamak zorunda. Atanacak bu veri sorumlusu temsilcisinin, Türkiye’de yerleşik olan bir tüzel kişi ya da Türk vatandaşı bir gerçek kişi olması gerekiyor.

Firmaları telaşlandıran diğer sebep ise Yönetmeliğin yayınlanmasından iki gün sonra yani 1 Ocak 2018’de yürürlüğe girecek olmasıydı. Firmalar eksik bir şey yapıp milyonları bulan cezalar ödemek istemiyorlardı. Tüm telaşlarının sebepleri bunlardı.

KVKK öğleden sonra internet sitesinden bir açıklama yayınladı fakat biz ilk elden bilgi alalım dedik ve KVKK Başkanı Prof. Dr. Faruk Bilir’e sorduğumuzda şu cevabı aldık: “Bilindiği üzere 6698 sayılı Kanunun Geçici 1 inci maddesinin ikinci fıkrasında veri sorumlularının Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorunda olduğu, Kanunun 16 ncı maddesinde ise; Veri Sorumluları Sicilinin Başkanlık tarafından kamuya açık olarak tutulacağı ve kayıt zorunluluğuna Kurul tarafından istisna getirilebileceği hükümleri yer almaktadır.

Bu kapsamda Veri Sorumluları Sicili Hakkında Yönetmeliğin yürürlük tarihinin 01.01.2018 olarak belirlenmiş olması, Sicile kayıt yükümlülüğünün başladığı anlamına gelmemektedir. VERBİS’in (Veri Sorumluları Sicil Bilgi Sistemi) hizmete açılması, Kurul tarafından bir başlangıç tarihi belirlenmesi ve istisnaların açıklanması akabinde veri sorumluları için kayıt yükümlülüğü başlayacaktır.”

Diğer yandan insanların en çok merak ettiği soru ise şuydu: Veri Sorumluları Siciline kişisel veriler işlenecek mi? Biz bu soruyu da Başkana sorduk. Verdiği cevap: “VERBİS sistemine, kişisel verisi işlenen kişilere ait kişisel veriler değil, aksine başlıklar halinde kategorik bazda hangi tür kişisel verilerin hangi amaçlarla işlendiği, bu kişisel verilerin ne kadar süreyle muhafaza edileceği ve kategorik bazda nerelere aktarılabileceği gibi bilgiler girilecektir. Bu nedenle, Veri Sorumluları Sicilinde hiçbir şekilde kişisel veri bulunmayacaktır.” şeklindeydi.

Yeni yılın ilk haftasının bir çok firmanın hukuk bölümünün gündemi buydu. Umarım açıklayıcı olmuştur. Diğer taraftan bir bilgi daha verelim. Kanun ve Yönetmelik hükümleri gereği veri sorumlularınca yapılması gereken iş ve işlemlerle ilgili olarak detaylı bilgilendirme metni önümüzdeki günlerde KVKK’ın internet sitesinden ayrıca duyurulacak. Bizden söylemesi.

(Bu yazının bir kısmı 7 Ocak 2018 tarihli Para dergisinde yayınlanmıştır.)