Pandemi Gölgesinde VERBİS Takvimi: 2020/482 Sayılı Süre Uzatımı Kararı

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yürütülen VERBİS’e kayıt süreci, tüm dünyayı sarsan COVID-19 salgını nedeniyle yeni bir dönemece girdi. Kurul, 23/06/2020 tarihli ve 2020/482 sayılı kararı ile pandemi koşullarının veri sorumluları üzerindeki olumsuz etkilerini dikkate alarak kayıt sürelerini bir kez daha uzattı.

Pandemi ve “Envanter Hazırlama” Zorluğu

Kurul bu kararı alırken, salgın döneminde uygulanan uzaktan veya dönüşümlü çalışma modellerinin, fiziksel olarak kapalı olan iş yerlerinin ve kısıtlamaların; veri sorumlularının “Kişisel Veri İşleme Envanteri” hazırlama çalışmalarını sekteye uğrattığını kabul etmiştir. TOBB ve çeşitli sektör temsilcilerinden gelen talepler doğrultusunda, sağlıklı bir bildirim yapılabilmesi için ek süre tanınmıştır.

Güncellenen Yeni VERBİS Kayıt Takvimi

2020/482 sayılı karar ile kayıt yükümlülüğü bulunan tüm gruplar için tarihler ileriye çekilmiştir:

• Büyük İşletmeler ve Yurt Dışı Yerleşikler: Yıllık çalışan sayısı 50’den çok veya mali bilançosu 25 milyon TL’den çok olanlar ile yurt dışında yerleşik veri sorumluları için son tarih 30.09.2020 olarak belirlenmiştir.
• Özel Nitelikli Veri İşleyen KOBİ’ler: Ana faaliyet konusu özel nitelikli kişisel veri işleme (sağlık, biyometrik vb.) olan doktor, eczane ve tıp merkezleri gibi küçük işletmeler için son tarih 31.03.2021 olmuştur.
• Kamu Kurum ve Kuruluşları: Devletin tüm kamu kurum ve kuruluşu niteliğindeki veri sorumluları için de son tarih 31.03.2021 olarak güncellenmiştir.

Özgür Eralp Perspektifi: “Mücbir Sebep Rehavete Yol Açmamalı”

Bilişim hukuku alanındaki 25 yıllık tecrübemizde ve pandemi dönemindeki dijital dönüşüm projelerimizde gördük ki; uzaktan çalışma modeli aslında veri güvenliği risklerini (zayıf Wi-Fi ağları, kişisel bilgisayar kullanımı vb.) katbekat artırmıştır.

Bir yatırımcı avukat vizyonuyla uyarım şudur: Kurul’un tanıdığı bu süre uzatımı, KVKK uyumunu “askıya almak” değil, “eksikleri tamamlamak” içindir. Envanter hazırlama süreci, sadece ofiste yan yana oturarak yapılan bir iş değildir; dijital araçlarla da yürütülebilir. 30 Eylül veya 31 Mart tarihleri, pandemi koşullarına rağmen nihai birer duraktır. Bu süreler dolduğunda, “salgın nedeniyle yapamadık” mazereti artık Kurul nezdinde bir savunma teşkil etmeyecektir.

---

Sıkça Sorulan Sorular

1. COVID-19 nedeniyle iş yerim kapalıysa kayıt yükümlülüğüm devam ediyor mu?

Evet. İş yerinizin fiziksel olarak kapalı olması veri işleme faaliyetinizin (örneğin çalışan verileri veya müşteri kayıtları) durduğu anlamına gelmez. Kurul size bu zorluklar nedeniyle sadece ek süre tanımıştır.

2. Bu uzatma tüm KVKK yükümlülüklerini mi kapsıyor?

Hayır. Uzatma sadece VERBİS kaydı içindir. Veri güvenliği tedbirleri, aydınlatma yapma ve veri ihlallerini bildirme (72 saat kuralı) gibi yükümlülükler pandemi döneminde de kesintisiz devam etmektedir.

3. Bilançomuz 25 milyon TL’yi aştı ama 10 çalışanımız var. Hangi tarihe tabiyiz?

Çalışan sayısı veya mali bilanço kriterlerinden herhangi birinin aşılması durumunda “Büyük İşletmeler” kategorisine girersiniz. Bu durumda son tarihiniz 30.09.2020‘dir.

4. Kamu kurumları için neden mart ayına kadar süre verildi?

Kamu kurumlarındaki personel dönüşümü ve veri yoğunluğunun yönetilmesindeki zorluklar nedeniyle Kurul, kamuya daha uzun bir uyum süresi tanımıştır.

5. Süre dolduğunda kayıt olmazsak ne olur?

Sicile kayıt ve bildirim yükümlülüğüne aykırılık (Md. 18/ç), her yıl güncellenen tutarlarda yüksek idari para cezaları ile yaptırıma bağlanmıştır.

---

Kaynaklar

• KVKK Kurumu – 2020/482 Sayılı Süre Uzatımı Kararı Duyurusu
• Resmî Gazete – 25 Haziran 2020 (Sayı: 31166)
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Geçici Madde 1)
• Veri Sorumluları Sicili Hakkında Yönetmelik
• Ankara Barosu Bilişim Kurulu – Pandemi ve Veri Güvenliği Yayınları