Kişisel veri, belirli ya da belirlenebilir bir gerçek kişiye ait her türlü bilgiyi ifade eder. Kişisel veri işleyen şirketlerin ayrıca ve özellikle dikkat etmesi gereken özel bir alan olan kişisel verilerin korunması Kişisel Verilerin Korunması Kanunu’nda düzenlenmiştir ve bu kanunun gereklerine uygunluğu denetlemek adına Kişisel Verileri Koruma Kurumu kurulmuştur.

    Çalışan sayısı 50’den fazla olan veya yıllık mali bilançosu 25.000.000 TL üzerinde gerçek veya tüzel kişilerin Kişisel Verileri Koruma Kurumu tarafında oluşturulan VERBİS’e (Veri Sorumluları Sicil Bilgi Sistemi) kayıt olması zorunludur. Aksi takdirde Kişisel Verileri Koruma Kurumu tarafından sicile kaydolmayan veri sorumlusuna 20.000 TL ile 1.000.000 TL arasında para cezası kesilecektir. Sicile kayıt işleminin yapılması için son gün ise 31.12.2019 olarak belirlenmiştir.

     VERBİS sistemine kayıt yapıldıktan sonra sorumlu olunan kişisel veriler bu sisteme aktarılır ve ne şekilde korundukları nasıl kullanıldıkları ile ayrıca bu verilerin niçin elde edildiği bilgisi yer alır. Mevcut kişisel veriler kaydedildikten sonra da güncel şekilde elde edilen yeni kişisel veriler de kayıt altına alınır ve bu verilerin güncel olması sağlanır.

    Kişisel verilerin VERBİS sistemine kaydı ile sorumluluk son bulmaz. Gereksiz görülen kişisel verilerin kesinlikle silinmesi veya duruma göre anonim hale getirilmesi gerekmektedir. Yok edilmesi gereken bir kişisel verinin yok edilmemesi durumunda hapis cezası ile karşı karşıya kalınmaktadır. Şirketlerin kullanmamaları gereken verileri aktif şekilde kullanmaları durumunda bu verilerin kullanılmaması adına yeni çözümler üretilmeli ve bu çözümler ile aykırılıkların önüne geçilmelidir. Kişisel veri alanında uzman kişilerden yardım almak suretiyle bu çözümlerin neler olabileceği hakkında bilgi alınmalı ve gerekli önlemler alınarak aykırılıklar giderilmelidir.

HAPİS CEZALARI

TCK. 135 – Kişisel verilerin hukuka aykırı kaydedilmesi suçu’ nun işlenmesi halinde 1 yıldan 3 yıla kadar hapis cezası verilebilmekte olup, bu ceza TCK 135/2 kapsamında yarı oranında arttırılabilmektedir.

TCK. 136 – Verileri hukuka aykırı olarak verme veya ele geçirme suçu’nun işlenmesi halinde 2 yıldan 4 yıla kadar hapis cezası verilebilmektedir.

TCK. 137 – TCK. 135 ve TCK. 136’da belirtilen suçların kamu görevlisi veya meslek ve sanatın vb. sağladığı kolaylıktan yararlanılması suretiyle işlenmesi halinde verilecek hapis cezaları yarı oranında arttırılabilecektir.

TCK. 138- Verileri yok etmeme suçu’nun işlenmesi 1 yıldan 2 yıla kadar hapis cezası verilebilecektir. Suçun CMK hükümlerine göre ortadan kaldırılması gereken bir veri olması halinde verilecek ceza bir kat arttırır.

TCK. 139- Bu suçların soruşturulması ve kovuşturulması şikayete bağlıdır.

TCK. 140- Bu suçların işlenmesi dolayısıyla tüzel kişiler hakkında bunlara özgü güvenlik tedbirlerine hükmolunur.

İDARİ PARA CEZALARI

KVKK’ nun «Veri sorumlusunun aydınlatma yükümlülüğü» başlıklı 10.maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,

KVKK’ nun «Veri güvenliğine ilişkin yükümlülükler» başlıklı 12.maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,

KVKK’ nun «Şikâyet üzerine veya resen incelemenin usul ve esasları» başlıklı 15. maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,

KVKK’nun 16. maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar, idari para cezası verilir.

 

Suç veya Kabahat	Öngörülen Yaptırım
Kişisel Verilerin hukuka aykırı olarak kaydedilmesi	1-3 yıl hapis cezası
Kişisel Verilerin hukuka aykırı olarak verilmesi, yayılması, ele geçirilmesi	2-4 yıl hapis cezası
Yok edilmesi gereken verilerin yok edilmemesi	1-2 yıl hapis cezası
İlgili kişiyi aydınlatma yükümlüğünün yerine getirilmemesi	5.000 TL – 100.000 TL idari para cezası
Sicile Kayıt ve Bildirim yapılmaması	20.000 TL – 1.000.000 TL idari para cezası
Veri Güvenliği Yükümlülüklerine aykırılık	15.000 TL – 1.000.000 TL idari para cezası
Kişisel Verileri Koruma Kurulu kararlarına aykırılık	25.000 TL – 1.000.000 TL idari para cezası

 

 

Saygılarımızla,

                                                                                                                                                                                        Yeminli Mali Müşavir 

                                                                                                                                                                                            Harun BAŞTÜRK