Anasayfa / VERBİS'e Kayıt Zorunluluğu
07 Ağustos 2019, 09:17 31 Okuma
Buna göre; aşağıda belirtilen tarih aralığında ilgili veri sorumlularının Veri Sorumluları Siciline (VERBİS) kayıt yaptırması gerekmektedir.
NOT: Kişisel Verileri Koruma Kurulu tarafından hazırlanan "İş Dünyası İçin Kişisel Verilerin Korunması Kanununa Uyum Kılavuzu" na sayfanın altındaki linkten ulaşabilirsiniz.
Kanunda "veri sorumlusu" kavramı, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır.
Veri sorumlusu, Kanunun hukuki yükümlülüklerini tayin etmek amacıyla belirlediği bir statü olup tanımda verilen kriterleri karşılaması durumunda tüm işyerleri de bu statüde yer alacaktır.
Öncelikle belirtilmesi gerekir ki; veri sorumlusu ifadesiyle, kişisel veri işleme faaliyetlerinden sorumlu olan bir kişi kastedilmemektedir. Yani özel veya kamu sektöründe faaliyet gösteren ve tüzel kişiliğe sahip olan tüm iş yerleri, işletme, kuruluş ve birimlerde veri sorumlusu, kişisel veri işleme faaliyetlerinden sorumlu olarak görevlendirilen bir gerçek kişi değil tüzel kişiliğin bizzat kendisidir.
Buna göre veri sorumlusu; şirket çalışanı, yöneticisi, patronu, yönetim kurulu başkanı, yönetim kurulu üyeleri, kurum veya kuruluş yöneticisi, çalışanı, avukatı gibi temsile yetkili kişiler değildir. Tüzel kişilik, 6698 sayılı Kanunun uygulanmasıyla ilgili iş ve işlemleri yerine getirme konusunda bir kişiyi veya birden çok kişiden oluşan birim görevlendirilebilir. Kişisel veri işleme faaliyeti özel sektördeki bir tüzel kişi nezdinde gerçekleşiyorsa veri sorumlusu, tüzel kişiliğin bizzat kendisidir. Aynı şekilde bir kamu kurumunda gerçekleşen kişisel veri işleme faaliyeti için veri sorumlusu da kamu kurumunun bizzat kendisidir.
Ancak bir tüzel kişiliğe sahip olmaksızın özel sektörde serbest meslek erbabı veya şahıs şirketi olarak faaliyet gösteren ve işyerlerinde ise veri sorumlusu, işyeri sahibi olan gerçek kişilerdir.
Bir işletmenin veri sorumlusu olup olmadığının tespiti için, işletmenin faaliyet kapsamında hangi kişisel verinin neden ve hangi yöntemlerle işleneceğine karar verip vermediği, kişisel verilerin işlendiği bir veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olup olmadığı ve ayrı bire tüzel kişiliği olup olmadığına bakmak gerekir.
Buna göre, tüzel kişi bünyesinde yer alan birim, bölüm, departman, müdürlük, daire, şeflik ve servis gibi yapıların ayrı tüzel kişiliği bulunmadığından ve dolayısıyla Kanundaki "veri sorumlusu" tanımında yer alan unsurların tamamını karşılamayacağından bu birimlerin veri sorumlusu olması mümkün değildir. Bunların işlemekte olduğu kişisel veriler konusunda da sorumluluk tüzel kişinin kendisindedir. Bununla birlikte, bir şirketler topluluğunu oluşturan her bir şirket tüzel kişiliğe sahip olduğundan, bu şirketlerin her birinin ayrı ayrı veri sorumlusu olması mümkündür.