Mevzuat sirküleri 25.03.2021/65

Kişisel Verileri Koruma Kurulu Kararı ile Veri Sorumluları Siciline Kayıt Zorunluluğu 31.12.2021 Tarihine Kadar Uzatıldı

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri sorumlusu olarak nitelendirilen kişi ve kurumların Kişisel Verileri Korumu Kurulu tarafından belirlenen özellikleri taşıyan kurumların Veri Sorumluları Siciline kaydolmaları gerekmektedir. Herhangi bir ceza ile karşılaşmamak için yapılması gereken bu işlemin Kurula yapılan uzatılma talepleri uygun görülerek sicile kayıt zorunluluğu 31.12.2021 tarihine kadar uzatılmıştır.

07/4/2016 tarih ve 29677 sayılı Resmî Gazetede yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler veri sorumlusu olarak kabul edilmektedir. 6698 sayılı Kanun’un 18’inci maddesi uyarınca Kişisel Verileri Koruma Kurulu Kurulunun gözetiminde, Kurul Başkanlığı tarafından kamuya açık olarak Veri Sorumluları Sicili tutulmaktadır. Bu kapsamda kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır. Ancak, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle, Kurul tarafından, Veri Sorumluları Siciline kayıt zorunluluğuna istisna getirilebilmektedir. Bu kapsamda Kurul tarafından Veri Sorumluları Siciline kayıt zorunluluğu getirilenlere yönelik düzenleme yapılarak, aşağıda özellikleri belirtilen kişi ve kurumların sicile kayıt süreleri uzatılmıştır.

Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları ile yurtdışında yerleşik gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,
• Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’ den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine,
• Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu veri sorumlularının Sicile kayıt yükümlülüğünü yerine getirmeleri için belirlenen sürenin 31.12.2021 tarihine kadar uzatılmıştır.
Kişisel Verileri Koruma Kurulu tarafından çıkartılan “Veri Sorumluları Sicili Hakkında Yönetmelik”’in 17’nci maddesi uyarınca sicile kayıt zorunluluğuna uymayanlar hakkında 6698 sayılı Kanun’un 18’inci maddesinin birinci fıkrasının (ç) bendinde yer alan idari para cezası uygulanacaktır.

Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar idari para cezası verilebilmektedir. Meslek mensuplarımızın ve mükelleflerin idari yaptırımlar karşılaşmamaları için dikkatlerine sunulur.

Kaynak: TÜRMOB
Yasal Uyarı: Bu içerikte yer alan bilgi, görsel, tablolar, açıklama, yorum, analiz ve bir bütün olarak içeriğin tamamı sadece genel bilgilendirme amacıyla verilmiştir. Kişi veya kuruma özel profesyonel bir bilgilendirme ve yönlendirmede bulunma amacı güdülmemiştir. Konu ile benzerlik gösterse de her işletmenin kendi özel şartları nedeniyle farklı durumları olabilir. Bu nedenle, bu yazıda belirtilen içerikte yola çıkarak işletmenizi etkileyecek herhangi bir karar alıp uygulamaya geçmeden önce, uzmanına danışmanız menfaatiniz gereğidir. Muhasebenews veya ilişkili olduğu kişi veya kurumlardan hiç biri, bu belgede yer alan bilgi, tablo, görsel, görüş ve diğer türdeki tüm içeriklerin özel veya resmi, gerçek veya tüzel kişi, kurum ve organizasyonlar tarafından kullanılması sonucunda ortaya çıkabilecek zarar veya ziyandan sorumlu değildir.

Kanun veri sorumlusunu, verisi işlenen ilgili kişiyi aydınlatmakla yükümlü kılmış olup bu kapsamda  ilgili kişi Kanunda da belirtildiği üzere verisi işlenen  gerçek kişi herkes olabilir.  Örneğin veri sorumlusu bir şirketin çalışanı, şirketçe tutulan özlük dosyasında bulunan fotoğraf, kimlik, iletişim, banka hesap bilgisi gibi kişisel verileri  bulunduğundan ilgili kişi olabileceği gibi o  şirkete gelen kapıda adı soyadı gibi  kişisel verileri alınan ziyaretçiler de ilgili kişi statüsünde olduğundan, veri sorumlusu şirket tarafından aydınlatılmaları gerekmektedir.

Üniversitelerde yapılan sınavlardan sonra alınacak adayın sınav sonucunu internet üzerinden isminin , TC kimlik numarasının ve sınav sonucunun açık bir şekilde görünmesinden sonra Kişisel Verileri Koruma Kuruluna şikayette bulunulmuş ve Kurul artık üniversiteler tarafından söz konusu kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerin aydınlatılması gerektiğine karar vermiştir.

6698 sayılı Kişisel Verilerin Korunması Kanunu 10 maddesi aydınlatma yükümlülüğünün  içeriğinde asgari olarak  aşağıdaki hususlar mutlaka bulunmalıdır:

(1)Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya

yetkilendirdiği kişi, ilgili kişilere;

a) Veri sorumlusunun ve varsa temsilcisinin kimliği,

b) Kişisel verilerin hangi amaçla işleneceği,

c) İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,

….konusunda bilgi vermekle yükümlüdür. Bu madde doğrultusunda Kişisel Verileri Koruma Kurulunun 26/12/2019 Tarihli ve 2019/389 Sayılı Kararında; öğretim görevlisi ve araştırma görevlisi kadrolarına yapılan başvuru ve sınav sonucunun yayınlanmasından sonra kurula başvuran aday için ;

‘‘…. söz konusu kişisel verilerin, internet ortamında ya da diğer fiziki ortamlarda ilanı halinde üçüncü kişiler tarafından tüm unsurlarıyla bilinir hale gelmesinde bir yarar bulunmadığı dikkate alındığında,

1.İnternet ortamında yayımlanan kişisel verilerin tamamen kaybolmadığı göz önüne alındığında değerlendirme puanlarının, Kanunun 4 üncü maddesinde yer alan genel ilkelere uyumlu şekilde, yalnızca akademik kadrolara müracaat eden ilgili kişilerce görüntülenebildiği bir yöntemle ve kimlik doğrulaması yapılmak suretiyle sorgulamasına imkân verecek şekilde ilan edilmesi gerektiğine,’’

diyerek, başvurucunun  kişisel bilgilerinin internet ortamında tamamen kaybolmadığnı ve üçüncü kişilerin ulaşmasında bir yarar bulunmadığı , kararın devamında ise;

‘‘İlgili kişiler ile sınav puanları arasındaki bağlantının, maskeleme (kişisel verilerin belli alanlarının kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemler) yöntemleriyle kaldırılmasının uygun olacağına, bu kapsamda adaylara ait ad- soy ad, T.C. kimlik numarası gibi verilerin, kişiyi belirli ya da belirlenebilir kılabilme özelliğinin ortadan kaldırılabilmesi adına, anılan bilgilerin açık şekilde yazılması yerine, kişinin kendisinin anlayabileceği şekilde harflerin ya da rakamların “A**** B**** , 11*******11” şeklinde yıldızlanarak yukarıda sözü edilen yöntemlerle yayımlanabileceğine,

Kanunun 10 uncu maddesinde hükme bağlanan aydınlatma yükümlülüğü kapsamında, üniversiteler tarafından söz konusu kişisel veri işleme faaliyetine ilişkin olarak ilgili kişilerin aydınlatılması gerektiğine’’

karar verilmiştir.

Bu karar sonucunda sınav için herhangi bir kuruma başvuru yapılması ve ardından sonucun internette kişisel bilgilerin açık bir şekilde görünmesi Kişisel Verilerin Korunması Kanunu aykırılık teşkil edecektir. Kurumlar adayı aydınlatmak zorunda ve eğer sınav sonucu internet üzerinden yayınlanacak ise İsim Soyisim ve TC kimlik numaraları açık bir şekilde paylaşılamayacaktır.

Av. Eda Budak

Kaynak: Av. Eda BUDAK- İçerik, Ozgun Law firmasının özel izni ile yayınlanmıştır. 11.02.2020
Yasal Uyarı: Bu içerikte yer alan bilgi, görsel, tablolar, açıklama, yorum, analiz ve bir bütün olarak içeriğin tamamı sadece genel bilgilendirme amacıyla verilmiştir. Kişi veya kuruma özel profesyonel bir bilgilendirme ve yönlendirmede bulunma amacı güdülmemiştir. Konu ile benzerlik gösterse de her işletmenin kendi özel şartları nedeniyle farklı durumları olabilir. Bu nedenle, bu yazıda belirtilen içerikte yola çıkarak işletmenizi etkileyecek herhangi bir karar alıp uygulamaya geçmeden önce, uzmanına danışmanız menfaatiniz gereğidir. Muhasebenews veya ilişkili olduğu kişi veya kurumlardan hiç biri, bu belgede yer alan bilgi, tablo, görsel, görüş ve diğer türdeki tüm içeriklerin özel veya resmi, gerçek veya tüzel kişi, kurum ve organizasyonlar tarafından kullanılması sonucunda ortaya çıkabilecek zarar veya ziyandan sorumlu değildir.