Kişisel Verileri Koruma Kurulu, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun’un Veri Sorumluları Siciline kayıt zorunluluğunun ve bu zorunluluğa Kurul tarafından istisna getirilebilmesi hususunun düzenlendiği 16.Maddesinin 2. Fıkrasını ve Veri Sorumluları Sicili Hakkında Yönetmeliğin, Veri Sorumluları Siciline kayıt yükümlülüğüne istisna getirebilmesi için göz önünde bulundurulması gereken kriterlerin belirlendiği 16. Maddesini gerekçe göstererek Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulacak veri sorumlularının belirlenmesine ilişkin 02/04/2018 tarih ve 2018/32 sayılı, 28/06/2018 tarih ve 2018/68 sayılı, 05/07/2018 tarih ve 2018/75 Sayılı, 19/07/2018 tarih ve 2018/87 sayılıkararları almış, Kurul’ un bu kararları Resmi Gazete’ de 15/05/2018 ve 18/08/2018tarihinde yayımlanmıştı. Kurul bu kararlarıyla Veri Sorumluları Siciline kayıt zorunluluğundan istisna tutulacak gerçek/tüzel kişi veri sorumlularını belirlemişti.
Kişisel Verileri Koruma Kurulu bu sefer, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un Veri Sorumluları Siciline kayıt yaptırmazorunluluğu bulunan gerçek/tüzel kişi veri sorumlularının Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmalarına ilişkinhususların düzenlendiği Geçici 1. maddesinin 2. Fıkrasını gerekçe göstererek, Veri Sorumluları Siciline kayıt zorunluluğu bulunan gerçek/ tüzel kişi veri sorumlularının Veri Sorumluları Siciline kayıt yükümlülüğünün başlama tarihlerini19/07/2018 Tarihli ve 2018/88 Sayılı Kararıile belirledi.Kurul’ un bu kararı 18/08/2018 tarihli Resmi Gazete’ de yayımlandı.
Kişisel Verileri Koruma Kurulu19/07/2018 tarih, 2018/88 sayılı Kararıyla;
- Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olarak belirlenmesine ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesine,
- Yurtdışında yerleşik gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.10.2018 olarak belirlenmesine ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.09.2019 tarihine kadar süre verilmesine,
- Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.01.2019 olarak belirlenmesine ve Sicile kayıt yaptırmaları için bu veri sorumlularına 31.03.2020 tarihine kadar süre verilmesine,
- Kamu kurum ve kuruluşu veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihinin 01.04.2019 olarak belirlenmesine ve Sicile kayıt yaptırmaları için bu veri sorumlularına 30.06.2020 tarihine kadar süre verilmesine karar verdi.
Bu karar ile birlikte Kişisel Verileri Koruma Kurulu, Veri Sorumluları Siciline Kayıt Zorunluluğu bulunan gerçek/ tüzel kişi veri sorumlularının Veri Sorumluları Siciline kayıt yükümlülüğünün başlama tarihlerini ve kayıt yükümlülüğünün yerine getirilmesine ilişkin azami süreyi belirlemiş oldu.
Bu durumda, Veri Sorumluları Siciline kayıt yükümlülüğü bulunan gerçek/ tüzel kişi veri sorumlularının en geç Kişisel Verilerin Koruma Kurulu tarafından 19/07/2018 tarih, 2018/88 sayılı kararda belirlenen tarihlere kadar Veri Sorumluları Siciline kayıt başvurusu yapmaları gerekmektedir.
Veri Sorumluları Siciline kayıt zorunluluğu bulunan gerçek/ tüzel kişi veri sorumlularının, Veri Sorumluları Siciline yapacakları kayıt başvurusunun, Veri Sorumluları Sicili Hakkında Yönetmelik’ in 9. Maddesine göre zorunlu olarak şu hususları içermesi gerekmektedir;
- Veri sorumlusu, varsa veri sorumlusu temsilcisi ve irtibat kişisine ait kimlik ve adres bilgilerine ilişkin Kurul tarafından belirlenecek başvuru formunda yer alan bilgiler,
- Kişisel verilerin hangi amaçla işleneceği,
- Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar,
- Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları,
- Yabancı ülkelere aktarımı öngörülen kişisel veriler,
- Kanunun 12’nci maddesinde öngörülen ve Kurul tarafından belirlenen kriterlere göre alınan tedbirler,
Veri Sorumluları Siciline kayıt zorunluluğu bulunan gerçek/ tüzel kişi veri sorumlularının Veri Sorumluları Siciline kayıt yükümlülüklerini en geç Kişisel Verileri Koruma Kurulu tarafından 19/07/2018 tarih, 2018/88 sayılı kararda belirlenen tarihlere kadar yerine getirmemeleri halinde, bu veri sorumluları hakkında 6698 sayılı Kişisel Verileri Korunması Hakkında Kanun’ un 18. Maddesinin 1. Fıkrasının “ç” bendi gereği 20.000,00 Türk Lirası ile 1.000.000,00 Türk Lirası arasında idari para cezası yaptırım olarak uygulanacaktır.
Son olarak şu hususu da belirtmek isteriz; Kurul’ un 02/04/2018 tarih ve 2018/32 sayılı, 28/06/2018 tarih ve2018/68 sayılı, 05/07/2018 tarih ve2018/75 Sayılı, 19/07/2018 tarih ve 2018/87 sayılı kararları gereği bazı gerçek/ tüzel kişi veri sorumlularının Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulması, bu veri sorumlularının 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un diğer hükümlerinden de istisna tutulduğu anlamına gelmemektedir. Yani Kurul tarafından Veri Sorumluları Siciline kayıt yükümlülüğünden istisna tutulan veri sorumluları da 6698 sayılı Kişisel Verilerin Korunması Hakkındaki Kanun’ un Veri Sorumluları Siciline kayıt yükümlülüğü dışındaki diğer hükümlerine uymak zorundadır.
