Özel Nitelikli Kişisel Veri İşleme Faaliyetinde Bulunanların Veri Sorumluları Sicil Bilgi Sistemi VERBİS’e Kayıt Süresi 31.03.2021’de Sona Eriyor
Kişisel Verileri Koruma Kurumu Veri Sorumluları Sicil Bilgi Sistemi’ne (Kısaca “VERBİS”) ana faaliyet konusu özel nitelikli kişisel veri işleme faaliyeti olan veri sorumluları ile belediye ve odalar gibi kamu kurum ve kuruluşlarının kayıt yükümlülüğü daha önce uzatılmıştı.
Özel nitelikli kişisel veri işleme faaliyetinde bulunan veri sorumluları arasında sağlık sektöründe yer alan pek çok veri sorumlusu işletme mevcut:
- Eczacılar,
- doktorlar,
- diş hekimleri,
- tıp merkezleri,
- klinikler,
- poliklinikler,
- hastaneler,
- diyetisyenler,
- psikologlar,
- diyaliz merkezleri,
- rehabilitasyon merkezleri,
- özel muayenehaneler,
- yaşlı bakım evleri,
- tıbbi laboratuvarlar,
- ve optik mağazaları
gibi sağlık sektöründe ve diğer sektörlerde faaliyet gösteren özel nitelikli kişisel veri işleyen tüm veri sorumlusu işletmeler ile
- Belediye
- ve odalar gibi kamu kurum ve kuruluşlarının
kayıt süresi 31 Mart 2021 tarihinde sona eriyor.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kısaca “KVKK” madde 16 uyarınca Veri Sorumluları Siciline kayıt başvurusu ile yapılan bildirim aşağıdaki hususları mutlaka içermesi gerekiyor:
a) Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri.
b) Kişisel verilerin hangi amaçla işleneceği.
c) Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar.
ç) Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları.
d) Yabancı ülkelere aktarımı öngörülen kişisel veriler.
e) Kişisel veri güvenliğine ilişkin alınan tedbirler.
f) Kişisel verilerin işlendikleri amaç için gerekli olan azami süre.
VERBİS’e kayıt yükümlülüğüne uymayanlar idari para cezası riski ile karşı karşıya olacak. İdari para cezaları 2021 yılı için aşağıdaki aralıkta olabilir.
| KVKK UYARINCA KABAHAT | UYGULANACAK İDARİ PARA CEZASI |
| Veri Sorumluları Sicili’ne Kayıt ve Bildirim Yükümlülüğüne Aykırılık | 39.337 TL’den 1.966.862 TL’ye kadar |
Özetle yukarıda kimler olduğu ayrıntılı olarak paylaşılan sağlık sektöründe faaliyet gösteren veri sorumlularının, 31.03.2021 tarihine kadar VERBİS’e kaydolmamaları halinde yüklü idari para cezaları ile karşı karşıya kalabilirler. Veri sorumluları kişisel verilerin ihlali halinde sadece idari ceza değil hukuki ve cezai yaptırımlara uğrama riski altındadır. Kişisel verilere ilişkin VERBİS’e kayıt ve diğer yasal yükümlülüklerin yerine getirilmesi esnasında mutlaka hukukçulardan destek alınması gerektiğini hatırlatırız.
Av. Ebru Özge BEŞLİOĞLU, LL.M
