VERBİS'e kayıt yaptırmayan şirketlere 1 milyon TL'ye kadar para cezası kesilebilecek. Sistemde olan şirketler de kişisel veriyi korumazlarsa, büyük para cezalarına çarptırılabilecek.
3 yıl önce yürürlüğe giren (KVKK) Kişisel Verilerin Korunması Kanunu yapılan son düzenlemelerle çok daha caydırıcı hale geldi. Müşteri bilgilerini, yani kişisel verileri korumada sisteme kayıt yaptırmayan şirketler KVKK'nın 18'inci maddesinin birinci fıkrasının Ç bendine göre 15 bin TL'den 1 milyon TL'ye kadar para cezasını da kapsayan idari yaptırımlarla karşı karşıya kalacak.
Vatandaşların, yazılım, program ve uygulamalar aracılığıyla kişisel verilerini kanuna aykırı şekilde ele geçirenler ve veri depolayanlar için Kişisel Verileri Koruma Kurumu, suç duyurusunda bulunacak. Verileri yasa dışı yollardan ele geçirenler hakkında TCK'nın 136. maddesindeki, "Kişisel verileri, hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır" maddesinden soruşturma açılacak. Ayrıca 15 bin lira ile 1 milyon TL arasında idari para cezası da kesilebilecek.
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları belirleyen ve 2016 yılında yürürlüğe giren kanundur.
Kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce (VERBİS) Veri Sorumluları Sicil Bilgi Sistemi'ne kaydolmak zorunda.
Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan ve bilgi depolayan şirketlerin VERBİS'e kayıt olmaları için son tarih 30 Haziran 2020.
Yıllık çalışan sayısı 50 kişiden az ve mali bilançosu 25 milyon TL'den düşük, ana faaliyeti özel nitelikli olan şirketlerse 30.06.2020'ye kadar VERBİS'e kayıt olmak zorunda.
Ciro ve çalışan sayısının altında olmakla birlikte ana faaliyeti özel nitelikli olanlar, örneğin eczaneler, hastaneler, özel muayenehanesi olanların kayıt yükümlülüğü 30.06 2020 tarihine kadar kayıt yaptırmak zorunda
Kamu kurumları da 30 Haziran 2020 tarihine kadar kayıt yaptırabilecekler.
Nedeni ne olursa olsun, kullanıcı verileri ihlale maruz kalan Veri Sorumlusu şirketin, durumunu 72 saat içinde KVKK'ya bilgi vermek zorunda. Ardından veri ihlalinden etkilenen veri sahiplerine bilgi vermesi gerekir. Cezası 1 milyon TL'ye varan bu uygulamanın, güvenliğin şirketler için hayati önem taşıdığını gözler önüne seriyor.
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerdir.
Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler de olabilir.
Kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken sistemdir. Veri Sorumluları Sicili'ni ifade etmektedir.
Kanun gereği kamuya açık olarak tutulan VERBİS sayesinde kişisel verisi işlenen gerçek kişiler, kendi verileri üzerinde kontrolü sağlayabilir. Veri sorumluları tarafından işlenen kişisel verilere ilişkin olarak sadece üst başlıklar halinde kategorik bazdaki bilgiler sisteme girilecek. Dolayısıyla kimsenin kişisel verisi VERBİS'te, dolayısıyla da Kişisel Verileri Koruma Kurumunda tutulmayacak.
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve hür iradeyle açıklanan rızadır. Açık rızanın kanundaki ögeleri taşıması ve ispatlanabilir olması gerekir. Sözlü, yazılı, ve elektronik ortam vb. yöntemlerle açık rıza alınabilir. Ayrıca, açık rızanın yazılı olduğu durumlarda, açık rıza metinleri açık, anlaşılır ve yalın bir şekilde kaleme alınmalıdır. Ayrıca, açık rızanın, olumlu bir irade beyanı içermesi gerekmektedir.
95/46 sayılı Avrupa Birliği Direktifine göre Açık Rıza; ilgili kişinin kendisiyle ilgili veri işlenmesine özgürce, konuyla ilgili yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak açıklıkta ve sadece o işlemle sınırlı olarak verdiği onay beyanıdır.
Anayasa'nın 20. maddesinin 3. Fıkrasında Kişisel Verilerin ancak kanunda ön görülen hallerde veya kişinin Açık Rızasıyla işlenebileceği hüküm altına alınmıştır.
Avrupa Birliği'nde yalnızca "Özel Nitelikli Kişisel Verilerin" işlenmesi için Açık Rıza aranmaktayken, ülkemizde "Genel Nitelikli Kişisel Verilerin" işlenmesi için de Açık Rıza aranmaktadır.
KVKK ile getirilen yükümlülük ve sorumluluklar yalnızca VERBİS'e kayıt yaptırmakla sınırlı değil.
Kişisel verilere ulaşımı olan ve bu verileri işleyen tüm gerçek ve tüzel kişilerin, sicile kayıt yükümlüsü olsalar da olmasalar da, bir an önce sistemlerini ve veri akışlarını KVKK'ya uyumlu hale getirmeleri gerekmektedir.
Hatta bu konuda uzman kuruluşlardan profesyonel danışmanlık hizmeti alınması gerekir. Böylece ortaya çıkabilecek sorunlar minimum seviyeye indirilmiş olur.
VERBİS ile ilgili konularda karşılaşılabilecek problemlerin giderilmesi ve aydınlatıcı bilgi verilmesi amacıyla KVKK Bilgi Danışma Merkezi (ALO 198), hafta içi her gün mesai saatlerinde hizmet vermektedir.
Veri ihlallerinin %43'ü KOBİ'lerde yaşandı. Bir siber saldırının KOBİ'lere ortalama maliyeti ise 38 bin dolara kadar yükseldi.
Şirketlerin yüzde 95'i, yeni nesil siber saldırılara karşı hazırlıksız yakalanıyor.
BTK Tarafından Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğine dair Yönetmelik Yayınlandı!
İşletmeciler, abone/kullanıcıdan açık rıza alınmasını gerektiren durumlarda bazı şartları yerine getirmekle yükümlüdür.
Veri sorumluları tarafından kişilerin telefon numarası, e-posta adresi gibi iletişim kanallarına Kanuna aykırı..