Milyonları ilgilendiren KVKK düzenlemesi! Cezası 2 milyon 678 bin TL DPC şahsi Bilgi Güvenliği İdare Heyeti Lideri Av. Sefa Karcıoğlu, kanun kapsamında belediyelerden meslek odalarına, eczacılardan avukatlara, bakkallardan onlarca işletmeyi bünyesinde bulunduran holdinglere kadar tüm gerçek ve hükmî bireyler ile kamu kurum ve kuruluşlarının KVKK kararlarını yerine getirmek ve ahenk sürecini tamamlamak zorunda olduğunu, ahenk sürecinin ise birkaç yazılım yahut üç beş evrak düzenlemekten ibaret olmadığını, kanuna ahengin bir müddetç olduğun, buna ek olarak gerekli kuralları sağlayan data sorumlularının ise 31 Aralık’a kadar ayrıca VERBİS’e kayıt olmakla yükümlü olduğunu söylemiş oldu.
VERBİS’e kayıt olmaz zorunda olanlar şunlar:
“- Yıllık çalışan sayısı 50’den çok yahut yıllık mali bilanço toplamı 25 milyon TL’den epeyce olan gerçek ve hukukî kişi data sorumluları ile yurtharicinde yerleşik gerçek ve hukukî kişi data sorumluları.
– Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli şahsi bilgi sürece olan gerçek ve hukuksal kişi bilgi sorumluları,
– Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu data sorumluları 31.12.2021 tarihine kadar VERBİS’e kayıt olmakla yükümlüdür”
KVKK ahenk süreçleri hakkında ise Karcıoğlu, “şahsi Dataların Korunması Konseyi teknik ve idari önlemler alınmadığı için 2018 yılından itibaren data sorumlularına 60 milyon TL’ye yakın idari para cezası uygulanmıştır. İş bu cezaların hiçbirisi VERBİS’e kayıt yükümlülüğü ile ilgili değildir. Kurul’un yayınlamış olduğu kararlar dikkate alındığında, cezaların yalnızca büyük şirketlere uygulanmadığını bilakis, kanuna gereği üzere ahenk sağlamayan ve kanunun gereklerini yerine getirmeyen eczacı, tabip, avukat üzere gerçek bireyler ile çalışan sayısı epey az yahut sermayesi hayli düşük onlarca firmaya dahi yüzbinlerce liralık idari yaptırım uygulandığı anlaşılmaktadır. İdari yaptırım uygulanan şirketlerin savunmaları incelendiğinde, Kanun hakkında kâfi bilgi sahibi olmadıkları, ahenk sürecinin yalnızca VERBİS’e kayıt olmakla hudutlu olarak bilindiği, konusunda uzman olmayan şahıslardan aldıkları hukuksal ve teknik dayanağın yanlış ve yetersiz olduğu ötürüsı ile işletmelerin aslında kanuna uymak için bir kadro süreçler yapmış olsa da, kanunu eksik ve yanılgılı yorumladıkları için yüzbinlerce liralık ceza aldıkları anlaşılmaktadır. halbuki kanuna ahenk bir müddetçtir, vakit alır. Konusunda uzman şahıslarca yürütülmemesi halinde idari yaptırım kaçılmazdır. Birkaç yazılım yahut üç beş evrak ile kanuna ahenk sağlamak mümkün değildir. Konsey yayınlamış olduğu rehberde, data sorumlularına 17 adet teknik ve 10 adet idari önlemin birlikte alınmasını zarurî kılmıştır. VERBİS kaydı ise, 10 idari önlemden yalnızca bir adedidir. Ahenk sürecini çabucak hemen başlatmayan işletmelerin konusunda uzman şahıslardan takviye almasını, süreci tamamladığını düşünen işletmelerin ise 2,6 milyon TL’yi aşan idari yaptırım ile karşılaşmamaları için uzmanlardan yardım alarak iç kontrol yaptırmalarını tavsiye ederiz” dedi.
şahsi Dataların Korunması Kanunu’na muhalefet eden data sorumlularına uygulanacak idari para cezaları hakkında bilgi veren Karcıoğlu, “27.11.2021 tarihindeki ve 31672 sayılı Resmî Gazete’de bir daha değerleme oranı 2021 yılı için yüzde 36,20 olarak belirtildi. Buna göre, Kanun’un yükümlülüklerini yerine getirmeyen data sorumlularına uygulanacak idari yaptırım fiyatı, en düşük 13.393 TL en yüksek ise 2 milyon 678 bin TL olarak güncellendi” sözlerini kullandı.
KAYNAK: İHA
VERBİS’e kayıt olmaz zorunda olanlar şunlar:
“- Yıllık çalışan sayısı 50’den çok yahut yıllık mali bilanço toplamı 25 milyon TL’den epeyce olan gerçek ve hukukî kişi data sorumluları ile yurtharicinde yerleşik gerçek ve hukukî kişi data sorumluları.
– Yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli şahsi bilgi sürece olan gerçek ve hukuksal kişi bilgi sorumluları,
– Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşu data sorumluları 31.12.2021 tarihine kadar VERBİS’e kayıt olmakla yükümlüdür”
KVKK ahenk süreçleri hakkında ise Karcıoğlu, “şahsi Dataların Korunması Konseyi teknik ve idari önlemler alınmadığı için 2018 yılından itibaren data sorumlularına 60 milyon TL’ye yakın idari para cezası uygulanmıştır. İş bu cezaların hiçbirisi VERBİS’e kayıt yükümlülüğü ile ilgili değildir. Kurul’un yayınlamış olduğu kararlar dikkate alındığında, cezaların yalnızca büyük şirketlere uygulanmadığını bilakis, kanuna gereği üzere ahenk sağlamayan ve kanunun gereklerini yerine getirmeyen eczacı, tabip, avukat üzere gerçek bireyler ile çalışan sayısı epey az yahut sermayesi hayli düşük onlarca firmaya dahi yüzbinlerce liralık idari yaptırım uygulandığı anlaşılmaktadır. İdari yaptırım uygulanan şirketlerin savunmaları incelendiğinde, Kanun hakkında kâfi bilgi sahibi olmadıkları, ahenk sürecinin yalnızca VERBİS’e kayıt olmakla hudutlu olarak bilindiği, konusunda uzman olmayan şahıslardan aldıkları hukuksal ve teknik dayanağın yanlış ve yetersiz olduğu ötürüsı ile işletmelerin aslında kanuna uymak için bir kadro süreçler yapmış olsa da, kanunu eksik ve yanılgılı yorumladıkları için yüzbinlerce liralık ceza aldıkları anlaşılmaktadır. halbuki kanuna ahenk bir müddetçtir, vakit alır. Konusunda uzman şahıslarca yürütülmemesi halinde idari yaptırım kaçılmazdır. Birkaç yazılım yahut üç beş evrak ile kanuna ahenk sağlamak mümkün değildir. Konsey yayınlamış olduğu rehberde, data sorumlularına 17 adet teknik ve 10 adet idari önlemin birlikte alınmasını zarurî kılmıştır. VERBİS kaydı ise, 10 idari önlemden yalnızca bir adedidir. Ahenk sürecini çabucak hemen başlatmayan işletmelerin konusunda uzman şahıslardan takviye almasını, süreci tamamladığını düşünen işletmelerin ise 2,6 milyon TL’yi aşan idari yaptırım ile karşılaşmamaları için uzmanlardan yardım alarak iç kontrol yaptırmalarını tavsiye ederiz” dedi.
şahsi Dataların Korunması Kanunu’na muhalefet eden data sorumlularına uygulanacak idari para cezaları hakkında bilgi veren Karcıoğlu, “27.11.2021 tarihindeki ve 31672 sayılı Resmî Gazete’de bir daha değerleme oranı 2021 yılı için yüzde 36,20 olarak belirtildi. Buna göre, Kanun’un yükümlülüklerini yerine getirmeyen data sorumlularına uygulanacak idari yaptırım fiyatı, en düşük 13.393 TL en yüksek ise 2 milyon 678 bin TL olarak güncellendi” sözlerini kullandı.
KAYNAK: İHA