Kişisel verilerin yurt dışına aktarımı ve VERBİS (Veri Sorumluları Sicili) yükümlülükleri, 6698 sayılı KVKK'nın en çok denetime konu olan alanlarındandır. 5651 sayılı Kanun'un getirdiği yükümlülüklerle birlikte değerlendirilen bu süreçte, uyumun belgelenememesi yani delil eksikliği, veri sorumlusu için ağır sonuç doğurur. Bu rehber uyumu ispat gözüyle ele alır.
VERBİS Kaydının Rolü
VERBİS, veri işleme faaliyetlerinin şeffaf biçimde beyan edildiği kamusal bir sicildir. Kayıt yükümlülüğü bulunan veri sorumlusunun bunu yerine getirmemesi başlı başına yaptırım sebebidir. Kayıt içeriğinin gerçek işleme faaliyetiyle örtüşmesi de ayrıca önemlidir.
Yurt Dışı Aktarımının Şartları
Verinin yurt dışına aktarımı, kural olarak belirli güvence mekanizmalarına veya açık rızaya bağlıdır. Aktarımın hukuki dayanağının önceden kurulması ve bunun belgeyle gösterilebilir olması, sonraki denetimlerde belirleyicidir.
İspat İçin Tutulacak Belgeler
- VERBİS kayıt çıktısı ve güncelleme geçmişi
- Aydınlatma metinleri ve açık rıza kayıtları
- Veri işleme envanteri ve saklama süreleri tablosu
- Aktarımın dayanağını gösteren sözleşme ve taahhütler
- Teknik ve idari tedbirlere ilişkin dokümantasyon
Uygulama Sırası
- İşlenen veri kategorileri ve aktarım yapılan ülkeler listelenir.
- Her aktarım için hukuki dayanak belirlenir ve belgelenir.
- VERBİS kaydı fiili durumla eşitlenir.
- Denetime hazırlık için tüm belgeler tek dosyada toplanır.
Gözden Kaçan Risk
Uyum çalışmasının yapılmış ancak belgelenmemiş olması, denetimde uyumsuzlukla aynı sonucu doğurabilir. Bu nedenle her adımın tarihli kaydı tutulmalıdır.
Bu metin genel bilgilendirme amaçlıdır. İşlenen verinin türü, aktarımın kapsamı ve faaliyet alanı her kuruluşta yükümlülükleri değiştirdiğinden, somut durumda profesyonel değerlendirme alınması önerilir.