Veri Sorumluları Sicil Bilgi Sistemine kayıt ve bildirim yükümlülüğü, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki birçok işletme için ilk somut uyum yükümlülüğüdür. Kayıt yapılmaması ya da bildirimlerin güncellenmemesi idari para cezasıyla karşılaşma riskini doğurur. Ceza tebliğ edildiğinde ise asıl kritik soru başlar: bu karara nereye itiraz edilecek?
Yargı Yolu Konusunda Mevzuat Değişti
Kişisel Verileri Koruma Kurulu tarafından verilen idari para cezalarına karşı izlenecek yargı yolu, 6698 sayılı Kanun'da yapılan değişiklikle yeniden düzenlenmiştir. Bu nedenle internette bulunan eski tarihli yazılara dayanarak dilekçe hazırlamak ciddi bir risktir. En güvenilir iki kaynak vardır: kararın tebliğ edilen metninde gösterilen başvuru yolu bilgisi ve yürürlükteki kanun metninin güncel hâli. İkisi arasında çelişki görüyorsanız, dilekçeyi hazırlamadan önce bu tereddüdü gidermeniz gerekir; çünkü itiraz süreleri kısadır ve yanlış mercie yapılan başvuru süreyi korumaz.
VERBİS Yükümlülüğünü Doğru Konumlandırmak
- Kayıt yükümlülüğünün kapsamı, veri sorumlusunun çalışan sayısı, mali büyüklüğü ve işlediği verinin niteliğine göre değişir; istisna kapsamında olduğunuzu düşünüyorsanız bunu belgeyle ortaya koyun.
- Kayıt yapılmış olması tek başına uyumu göstermez; bildirimlerin fiili veri işleme faaliyetiyle örtüşmesi beklenir.
- Bildirimdeki veri kategorileri ile envanterdeki kayıtların çelişmesi, denetimde ayrı bir eleştiri konusu olur.
- Grup şirketlerinde her tüzel kişilik kendi başına veri sorumlusudur; tek kayıtla yetinmek eksiklik doğurur.
İtiraz Dilekçesinde Öne Çıkarılabilecek Hususlar
- Tebligatın usulüne uygun yapılıp yapılmadığı ve sürenin ne zaman başladığı.
- Yükümlülüğün doğduğu tarih ile cezaya konu dönem arasındaki uyum.
- İhlalin ağırlığı, kusurun derecesi ve varsa gönüllü uyum çabalarının cezanın belirlenmesinde gözetilip gözetilmediği.
- Aynı fiil için mükerrer yaptırım uygulanıp uygulanmadığı.
- Şirketin ölçeği ile cezanın oransallığına ilişkin somut veriler.
Ceza Sonrası Uyum Çalışması
İtiraz süreci yürürken uyum eksiklerinin giderilmesi, hem yeni bir yaptırım riskini azaltır hem de iyi niyetin göstergesi olur. Aydınlatma metinlerinin, açık rıza süreçlerinin ve saklama-imha politikasının VERBİS bildirimiyle uyumlu hâle getirilmesi öncelikli adımdır.
Buradaki açıklamalar genel bilgi amaçlıdır ve hukuki görüş yerine geçmez. Yargı yoluna ilişkin düzenlemeler değişebildiğinden, cezanın tebliğ tarihinden itibaren gecikmeksizin güncel mevzuat üzerinden profesyonel değerlendirme almanız önem taşır.