Kişisel verileri işleyenler için takvim belli oldu

Türkiye’de 2016 yılında yürürlüğe giren Kişisel Verileri Koruma Kanunu’nun uygulayıcısı olan Kişisel Verileri Koruma Kurumu (KVKK) Veri Sorumluları Siciline kayıt tarihlerini belirledi.

KVKK bünyesindeki Kişisel Verileri Koruma Kurulu aldığı kararla, Türkiye’de kişisel verileri işleyen gerçek ve tüzel kişilerin, veri işlemeye başlamadan önce kaydolmak zorunda olduğu Veri Sorumluları Siciline hangi büyüklükteki kuruluşun ne zamana kadar kayıt olması gerektiğine açıklık getirdi.

Buna göre ilgili kuruluşların "Veri sorumluları”, Kurul tarafından belirlenen ve ilan edilen süre içinde Veri Sorumluları Siciline kayıt yaptırmak zorunda. Bu işlemi yaptırmayanlar ise 1 milyon TL’yi bulan para cezalarıyla karşılaşabilir.

Alınan karar uyarınca, Veri Sorumluları Siciline kayıt yaptırma zorunluluğu kapsamına giren kuruluşlar ve kayıt tarihleri ise şu şekilde açıklandı:

- Yıllık çalışan sayısı 50'den çok veya yıllık mali bilanço toplamı 25 milyon TL'den çok olan gerçek ve tüzel kişi veri sorumluları için Veri Sorumluları Siciline kayıt yükümlülüğü 1 Ekim 2018’de başlayıp, 30 Eylül 2019 tarihinde sona erecek.

- Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olmakla birlikte ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları için ise Veri Sorumluları Siciline kayıt yükümlülüğü başlangıç tarihi 1 Ocak 2019 olarak uygulanacak ve sicile kayıt yaptırmaları için bu veri sorumlularına 31 Mart 2020 tarihine kadar süre verilecek.

- Kamu kurum ve kuruluşlarındaki veri sorumluları için ise Veri Sorumluları Siciline kayıt yükümlülüğü 1 Nisan 2019’da başlayıp, 30 Haziran 2020 tarihinde sona erecek.

istisna tutulanlar

Kişisel Verileri Koruma Kurulu, şu gerçek ve tüzel kişileri ise Sicile Kayıt yükümlülüğünden istisna tuttu:

- Yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar

- 4458 sayılı Gümrük Kanunu uyarınca faaliyet gösteren gümrük müşavirleri ve yetkilendirilmiş gümrük müşavirleri

- Arabulucular

Veri siciline yapılan kayıt başvurusunda şu bilgiler isteniyor:

- Veri sorumlusuna ait kimlik ve adres bilgileri

- Kişisel verilerin hangi amaçla işleneceği

- Veri konusu kişi grubu ve grupları ile bu kişilere ait veri kategorileri hakkındaki açıklamalar

- Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları

- Yabancı ülkelere aktarımı öngörülen kişisel veriler

- Kişisel verilerin azami muhafaza edilme süresi

Haber Türk