Eczaneler, doktorlar, diş hekimleri, diyetisyenler için VERBİS'e kayıt süresi doluyor

• 1 Beğeni
• 01/03/2021

Bilindiği gibi, 2016 yılında yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 16 ncı maddesi gereği, kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Siciline kaydolmak zorundadır.

Veri Sorumluları Sicili, Kişisel Verileri Koruma Kurulu (Kurul) gözetiminde Başkanlık tarafından kamuya açık olarak tutulmaktadır. Bu amaçla oluşturulan ve kısa adı VERBİS olan Veri Sorumluları Sicil Bilgi Sistemine, kayıt yükümlülüğü kapsamındaki veri sorumlularınca işlemekte oldukları kişisel verilerle ilgili bilgi girişi yapılması gerekmektedir.

Bu yazımızda farkındalık oluşturmak adına ana faaliyet konusu özel nitelikli kişisel veri işleme olan işletmelerin, özellikle bu kapsamda, diyetisyenlerin, eczanelerin, polikliniklerin, diş hekimlerinin, psikologların, doktor muayenehanelerinin, hastanelerin vb. sağlıkla alakalı işletmelerin VERBİS’e kayıt yaptırma zorunluluğunu incelemekteyiz. Burada sayılan meslekler gibi ana faaliyeti özel nitelikli kişisel veri işleyen işletmelerin Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt süresi 31 Mart’ta doluyor. Bu tarihe kadar sisteme kayıt olmayan veri sorumluları 39 bin TL ile 1 milyon 966 bin TL arasında değişen idari para cezası ödemek durumunda kalacak.

VERBİS sistemine hangi bilgileri girmek gerekmektedir?

Öncelikle VERBİS’e düzgün bir kayıt yapılabilmesi için, Kişisel Veri Envanteri çıkarılması gerekmektedir. Diyetisyenlerin de bu kişisel veri envanterine sahip olmaları KVK Kurumu nezdinde şarttır. Bu envanterde;

• Veri sorumlusu tarafından işlenen kişisel veriler,
• Bu kişisel verilerin kategorileri,
• Bu kişisel verilerin hangi veri gruplarından alındığı,
• Farklı veri gruplarına göre hangi sürelerle saklandığı,
• Bu kişisel verilerin kanunda yazılı maddelerden hangisine dayanılarak alındığı,
• Bu verilerin alınması ile ilgili hukuki gerekçelerin neler olduğu,
• Bu kişisel verilerin hangi idari ve teknik tedbirlerle saklandığı,
• Bu kişisel verilerin kimlerle ve hangi sebeplerle paylaşıldığı,
• Bu verilerin yurt dışı ile paylaşıp paylaşılmadığı,
• Ve bu verilerle ilgili daha detaylandırılabilecek bir çok bilginin bulunması gerekmektedir.

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan işletmelerin 6698 sayılı Kişisel Verilerin Korunması Kanununundan doğan düğer yükülülükleri ise;

1-Aydınlatma yükümlülüğü, veri sorumlusunun kanunda belirtilen asgari unsurları içeren bir metinle kişisel veri sahibi ilgili kişiyi aydınlatma zorunluluğunu ifade eder. Bu metinde olması gereken asgari unsurlar kanunla ve kurum kararlarıyla gösterilmiştir. Bu metinlerin hukuk alanında uzman kişilerce hazırlanması gerekmektedir. Aydınlatma yükümlülüğünün her ihlali için KVK Kurumu 2020 yılı itibariyle 9.000 Liradan başlayan cezaları yazmaya yetkilidir. Bu kapsamda bir günde 5 danışanın ziyaret ettiği bir diyetisyenin aydınlatma yükümlülüğünü yerine getirmediği bir günün cezai maliyeti 45.000 Lirayı aşabilecektir.

2-Kişisel Veri Politikası Hazırlama, işyerleri içerisinde çalışanların uyacağı bir kişisel veri politikası belirlemekle de yükümlüdürler. Buna göre örnek vermek gerekirse bir danışanın beslenme ve diyet programının kendi izni dışnda başkalarıyla palaşılması, hatta bir takım sosyal medya paylaşımları dahi 2020 yılı itibariyle 36.000 Liradan başlayan cezaların yazılmasına sebebiyet verebilecektir. İşçilerin bu konuda bilinçlendirilmesi, eğitim faaliyeti yürütülmesi ve iş yeri disiplin yönetmeliğinin bulunması da kanuni yükümlülüklerdendir.

3- Açık Rıza Alınması, Kanun dana faaliyet konusu özel nitelikli kişisel veri işleme olan işletmelere ayrıca, belirli durumlarda açık rıza alma yükümlülüğü de yüklemiştir. Buna göre veri işleme faaliyeti kanunda yazılı sebeplerden herhangi birine dayanmadığı takdirde, ana faaliyet konusu özel nitelikli kişisel veri işleme olan işletmelerin bu veriyi ilgili kişiden alması için ilgili kişinin açık rızası gerekmektedir. Açık rızanın ispatında yazılı ispat şartı bulunmaktadır. Dolayısıyla KVKK kapsamında hazırlanacak belgelerden biri de açık rıza metinleridir. Her işletmenin kendi hususi özellikleri, hazırlanacak  açık rıza metninde ve aydınlatma metninde dikkate alınmalıdır. 

Mesleki Faaliyetimiz kapsamında;

KVKK alanında; bilgisayar mühendisi iş ortaklarımızla, sektörde bir çok köklü ve büyük firmaya, hem VERBİS kaydı, hem KVKK uyum sürecinde destek  vermiş bulunmaktayız ve bu hizmete devam etmekteyiz. Siz de kendi firmanızın KVKK uyum süreci ve Verbis Kaydı konularında bize ulaşabilirsiniz. İletişim bilgilerimiz sitemizde mevcuttur. 

Av.Arb.Hanife ALTINYÜZÜK

• Paylaş:
• Beğen