Veri Sorumluları Sicil Bilgi Sistemi, kişisel veri işleyen kuruluşlar için yalnızca bir formalite değil, denetimlerde ilk bakılan kayıttır. 6698 sayılı Kanun kapsamındaki kayıt yükümlülüğü, kuruluşun büyüklüğüne ve işlediği veri türüne göre belirlenir; 5651 sayılı Kanun kapsamındaki yükümlülüklerle birlikte değerlendirildiğinde tablo daha da karmaşıklaşır. Bu rehber, süre yönetimi ve gecikmeden doğan riskler üzerinedir.
Kayıt Yükümlülüğü Kimde
Yükümlülüğün kapsamı; çalışan sayısı, yıllık mali bilanço büyüklüğü, ana faaliyet konusunun özel nitelikli veri işlemeyi gerektirip gerektirmediği ve yurt dışında yerleşik olup olmama gibi ölçütlere göre değişir. Kurul tarafından belirlenen istisna kriterlerine giren veri sorumluları kayıt yükümlülüğünden muaf tutulabilir. Ancak muafiyet, kişisel veri mevzuatındaki diğer yükümlülükleri ortadan kaldırmaz; aydınlatma, veri güvenliği ve saklama-imha yükümlülükleri devam eder.
Süre Nereden Başlar
Kayıt yükümlülüğü, kriterlerin sağlandığı andan itibaren doğar. Çalışan sayısının eşiği aşması ya da faaliyet konusunun değişmesi hâlinde, yeni durumun ortaya çıktığı tarih esas alınır. Uygulamada en sık yapılan hata, ilk kayıt tarihinden sonra hiçbir güncelleme yapılmamasıdır. Oysa bildirilen bilgilerde değişiklik olduğunda, Kurulca belirlenen süre içinde sicil kaydının güncellenmesi gerekir.
Kayıttan Önce Tamamlanması Gerekenler
- Kişisel veri envanterinin çıkarılması ve veri kategorilerinin gruplanması.
- Her işleme faaliyeti için hukuki sebebin belirlenmesi.
- Saklama sürelerinin veri kategorisi bazında tespiti.
- Yurt dışına aktarım yapılıp yapılmadığının ve dayanağının netleştirilmesi.
- İrtibat kişisinin atanması ve yetki sınırının yazılı hâle getirilmesi.
Gecikmenin ve Eksik Beyanın Sonuçları
- Kayıt yükümlülüğüne aykırılık, idari para cezası yaptırımına bağlanmıştır.
- Envanterle uyumsuz beyan, denetimde tüm uyum çalışmasının güvenilirliğini zayıflatır.
- Eksik bildirim, bir veri ihlali yaşandığında kurumun aleyhine değerlendirilebilir.
- İhale ve ticari sözleşmelerde uyum belgesi istenmesi hâlinde operasyonel engel doğar.
İdari Para Cezasına Karşı Yol
Kurul kararıyla uygulanan idari para cezalarına karşı, kanunda öngörülen süre içinde ilgili mahkemeye başvurulabilir. Bu aşamada zamanında yapılmış olan hazırlıkların tarihli kayıtları belirleyicidir; süreç başladıktan sonra oluşturulan belgeler savunmayı güçlendirmekte sınırlı kalır. Başvuru dilekçesinde yalnızca cezanın miktarına değil, yükümlülüğün doğduğu tarihe ilişkin tespite de itiraz edilip edilmeyeceği değerlendirilmelidir.
Buradaki bilgiler genel niteliktedir. Kayıt kriterleri ve süreler Kurul kararlarıyla güncellenebildiğinden, başvuru öncesinde yürürlükteki düzenlemenin teyit edilmesi ve gerekirse hukuki destek alınması önerilir.