Kapsam ve Yükümlülükler

VERBİS Danışmanlık Neyi Kapsar?

VERBİS danışmanlık, önce kurumun kayıt yükümlülüğü kapsamına girip girmediğinin tespitiyle başlar. Belirlenen ölçütleri aşan veri sorumluları Veri Sorumluları Sicil Bilgi Sistemine kayıt olmak zorundadır.

Kayıtta işleme amaçları, veri kategorileri, aktarılan taraflar ve saklama süreleri bildirilir. Bildirimlerdeki değişikliklerin süresinde güncellenmemesi de idari para cezasına konu olabilir. Ayrıntılı bilgi için Kişisel Verileri Koruma Kurumu kaynak alınabilir.

6698 Sayılı Kanunun Kapsamı

Kişisel Verilerin Korunması Kanunu, kişisel verileri tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olarak işleyen gerçek ve tüzel kişilere uygulanır. Kapsam, işlenen verinin bir kişiyi belirli veya belirlenebilir kılıp kılmadığına göre değerlendirilir.

Sağlık verileri, biyometrik veriler ve ceza mahkûmiyetine ilişkin veriler özel nitelikli kabul edilir ve daha sıkı koşullara tabidir.

Veri Sorumlusu ve Veri İşleyen

Veri sorumlusu, işleme amaçlarını ve vasıtalarını belirleyen kişidir; veri işleyen ise onun verdiği yetkiye dayanarak veri işleyendir. Yükümlülüklerin büyük bölümü veri sorumlusuna aittir.

Bu ayrımın doğru yapılması, sorumluluğun kimde olduğunu ve aralarında imzalanacak sözleşmenin içeriğini belirler.

VERBİS Kaydı

Belirlenen ölçütleri aşan veri sorumluları, Veri Sorumluları Sicil Bilgi Sistemine kayıt olmak zorundadır. Kayıtta işleme amaçları, veri kategorileri, aktarılan taraflar ve saklama süreleri bildirilir.

Kayıt yükümlülüğünün ihlali idari para cezasına konu olabilir; bildirimlerdeki değişikliklerin süresinde güncellenmesi de gerekir.

Uyum Programı

Uyum çalışması, veri envanterinin çıkarılmasıyla başlar. Envanter üzerine aydınlatma metinleri, rıza akışları, saklama ve imha politikası, veri işleyen sözleşmeleri ve teknik-idari tedbirler kurgulanır.

Uyum tek seferlik bir işlem değildir; süreç değişikliklerinde belgelerin güncellenmesi gerekir.