Kişisel verilerin kaydı için süre doluyor

Kişilerin özel nitelikli verilerini elinde tutan eczane, klinik, dişçi ve rehabilitasyon merkezi gibi kurumların 31 Mart’a kadar, Sicil Bilgi Sistemi’ne kaydını yapması gerekiyor. Ancak kurumların yüzde 10’u bile işlemleri henüz tamamlamadı. Yapmayanları 2 milyon liraya kadar ceza söz konusu.

Kişisel ve özel verilerin önemi kadar güvenliği de tüm dünyada büyük önem taşıyor. Türkiye’de 5 yıldır yürürlükte olan Kişisel Verilerin Korunması Kanunu (KVKK) da hem şirketlere hem kurumlara önemli bir dizi yükümlülük getiriyor. Kanun’a göre, yıllık çalışan sayısı 50’nin, cirosu ise 25 milyon liranın altında olan bir dizi şirketin 31 Mart’a kadar veri sorumlularını kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemi’ne kaydetmesi şart. Faaliyet konusu özel nitelikli kişisel veri işleme olan bu şirketler arasında, hastaneden eczaneye, diyetisyenden psikoloğa, belediye şirketlerinden odalara bir dizi şirket yer alıyor.

Hürriyet'te yer alan habere göre, bu temelde veri sorumlusu konumunda bulunan kurumların ve şirketlerin yaptıkları faaliyetler kapsamında hangi verileri ne şekilde tuttuklarına dair bildirimlerden oluşuyor. Yani bir şirket, yaptığı iş kapsamında müşterisinin verisini ne amaçla tuttuğunu, ne kadar süre sakladığını, nerede sakladığını, yurtdışına transfer edip etmediğini ve nasıl analiz ettiğine dair bildirimleri VERBİS’e işliyor.

Ancak VERBİS’e işlenen bu bildirimler kişisel verilerin kendisinden oluşmuyor. Yani bir hastane, hastasının kimlik numarası, yaşı ve hastalığına dair özel detayları içeren verileri saklıyorsa bu verilerin kendisini değil, bu verileri nerede ve ne şekilde saklayıp nasıl analiz ettiğini VERBİS’e işliyor.

Konuyla ilgili yapılan açıklamada, "Siz bir şirket olarak güvenlik kamerası kullanıyorsunuz. Ancak bununla ilgili artık bir yükümlülüğünüz var. Bu kamera kaydını neden tuttuğunuzu, görüntüleri nasıl sakladığınızı VERBİS’e bildirmek zorundasınız. Ancak çoğu şirket bu yükümlülüğün farkında değil” denilirken şu hususa da dikkat çekildi:

"Eczaneler, doktorlar, dişçiler, optik dükkanları, rehabilitasyon merkezleri, tıbbi laboratuvarlar, evde bakım hizmetleri merkezleri, fizik tedavi merkezleri, diyaliz merkezleri, diyetisyenler ve psikologların kayıt yükümlülüklerini tamamlaması gerekiyor. İsterlerse bir kişi çalışıyor olsun. Ayrıca belediye ve diğer kamu kurumların ve odaların da bu işlemleri yerine getirme zorunluluğu var”­