Uzun süredir gündemi meşgul eden Veri Sorumluları Sicili Bilgi Sistemi’ne (“VERBİS”) kayıt süresinin uzatılıp uzatılmayacağı yönündeki belirsizlik, Kişisel Verileri Koruma Kurulu’nun (“Kurul”) bugün sabah internet sitesinde yayınlanan 2019/387 K. sayılı duyuru ile son bulmuştur.  

Kurul tarafından yayınlanan 19.07.2018 tarihli ve 2018/87 K. sayılı karar ile yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların, VERBİS’e kayıt yükümlülüğünden istisna tutulmasına; aynı tarihli 2018/88 K. sayılı karar ile de

• Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek veya tüzel kişi veri sorumluları,
• Yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için VERBİS’e kayıt zorunluluğu getirilmiştir.

Söz konusu yükümlülüğün yerine getirilmesi için belirlenen süre 31.12.2019 tarihine kadar uzatılmıştı.  

Kurul 27 Aralık 2019 tarih ve 2019/387 K. sayılı kararı ile VERBİS’e kayıt ve bildirim süresinin 30.06.2020 tarihine kadar uzatılmasına karar vermiştir.

Kurul’un gerekçesi aslında uyum sürecinin birçok veri sorumlusu tarafından ne kadar eksik ve hatalı yürütüldüğünü çok açık bir şekilde göstermektedir düşüncesindeyiz.

Zira Kurul VERBİS’e kayıt ve bildirim süresinin uzatılmasına ilişkin verdiği 2019/387 K. sayılı kararında; VERBİS’e kayıt yükümlülüğünün, kişisel veri işlemekte olan gerçek veya tüzel kişiler için Kanun’la getirilmiş bir yükümlülük olduğunu bu yükümlülüğe uyulmaması halinde yaptırım öngörülmüş olmakla birlikte asıl hedeflenenin; kişisel verilerin işlenmesinde şeffaflığın sağlanması, veri sorumlularının Kanun’a uyumu konusunda özen göstermeleri, kişisel veri işlenmesinin disiplin altına alınması, kişisel verisini işlediği kişilere hesap verebilmesi, kişisel verilerin gelişigüzel işlenmesinin önüne geçilmesi ve bu konuda bir kültür ve farkındalık oluşmasının sağlanması olduğunun altını çizmiştir.

Kurul tarafından verilen kararın gerekçesinde belirtildiği gibi VERBİS’e kayıt ve bildirim yükümlülüğünün sadece Kanun’da öngörülen yaptırımlarla karşılaşmamak adına süresi içerisinde bir kayıt gerçekleştirmek olarak anlaşılmaması gerekmekte olup bu amaca yönelik kayıt ve bildirimler Kanuna aykırılık teşkil edebilecektir.