BUNU YAPMAYAN ŞİRKETLERE 1 MİLYON CEZA

BUNU YAPMAYAN ŞİRKETLERE 1 MİLYON CEZA
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, belli kriterlere sahip şirketlere kişisel verilerin korunması hususunda yükümlülükleri yerine getirmemesi halinde 1 milyon TL idari para cezası yaptırımı uygulanacak....

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, belli kriterlere sahip şirketlere kişisel verilerin korunması hususunda yükümlülükleri yerine getirmemesi halinde 1 milyon TL idari para cezası yaptırımı uygulanacak.  50 kişiden fazla veya 25 milyon bilançosu olan şirketlerin cezaya maruz kalmaması için son tarih 31 Aralık 2019

50’DEN FAZLA ÇALIŞANI OLANLARI İLGİLENDİRİYOR

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, belli kriterlere sahip şirketlere kişisel verilerin korunması hususunda yükümlülükler getirildi. Uçar&Arıcan Avukatlık Bürosu Avukatlarından Avukat Hüseyin Arıcan kanunun şirketleri kapsayan kısmı hakkında detaylı olarak bilgi verdi.

Hangi şartları sağlayan şirketler 6698 sayılı kanun kapsamında olduğuna açıklık getiren Avukat Arıcan, “KVK Kanunu tüm şirketler için geçerlidir. Anonim şirket, limited şirket ya da şahıs şirketi olma arasında bir ayrım düzenlenmemiştir. Ancak kanun bu şirketlerin bazı şartları sağlamasını aramaktadır. Bu şartlar; yıllık 50’den fazla çalışanı olan veya yıllık toplam bilançosu 25 milyon tl’ den fazla olan şirketler, yurtdışında yerleşik olan şirketler, çalışan sayısı 50’den az ve yıllık bilançosu 25 milyon TL’nin altında olup ana faaliyet konusu özel nitelikli kişisel veri işleme olanlar” dedi.

AĞIR PARA CEZASI GELİYOR

KVK Kanunu kapsamına giren şirketler, kanun kapsamında gerekli olan yükümlülükleri yerine getirmedikleri takdirde karşılaşabilecekleri cezalar hakkında bilgi veren Arıcan, “6698 sayılı kanunun  18. Maddesinde idari para cezaları ayrıntılı olarak düzenlenmiştir. Buna göre kanun kapsamına girip kanunun emrettiği yükümlülükleri yerine getirmeyen şirketlere 1.000.000 TL’ye kadar para cezaları öngörülmüştür. Kanunun 18. Maddesi kapsamında Veri sorumlusunun aydınlatma yükümlülüğünü ihlal etmes halinde asgari 5.000 TL azami 100.000 TL para cezası, veri güvenliğine ilişkin yükümlülüklerin ihlali halinde asgari 15.000 TL azami 1.000.000 TL para cezası, veri sorumlusunun kurul tarafından kendisine yönelik verilen kararlara uymaması durumunda asgari 25.000 TL azami 1.000.000 TL para cezası, sicile kayıt yükümlülüğünün ihlali halinde asgari 20.000 TL azami 1.000.000 TL para cezası öngörülmüştür. AYRICA yukarıda belirtilen idari para cezalarının dışında, veri sorumlularının TCK kapsamında da cezalandırılmaları söz konusudur” diye konuştu.

YAPMAYANA HAPİS CEZASI

Bu kapsamda hapis cezasının da söz konusu olduğunu ifade eden Arıcan, “TCK 135/1 kapsamında kişisel verileri hukuka aykırı olarak kaydetmesi halinde 1-3 yıl,  TCK 135/2 kapsamında nitelikli kişisel verileri hukuka aykırı kaydetmesi halinde 1yıl 6ay- 4yıl 6 ay hapis cezası, 136/1 kapsamında kişisel verileri başkasına vermesi, yayması veya ele geçirmesi halinde 2-4 yıl hapis cezası, 138/1 verileri yok etmemesi halinde 1-2 yıl hapis cezası verilebilmektedir” dedi.

İŞTE YAPILMASI GEREKENLER

Kişisel verilerin korunması için kanun kapsamına giren şirketlerin ne yapması gerektiğini açıklayan Arıcan, “Kişisel verilerin korunması için 6698 sayılı kanun kapsamında, veri sorumlularının VERBİS sistemine kayıt olması ve şirketteki tüm çalışanların kişisel verilerini VERBİS sistemine kayıt etmesi gerekmektedir.  6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. Maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce veri sorumluları siciline kaydolması gerekmektedir. Bu kapsamda Kişisel Verileri Korunma Kurumu tarafından Veri Sorumluları Sicil Bilgi Sistemi ( VERBİS ) hazırlanmış olup veri sorumluları bu sisteme kayıt olacaktır.  VERBİS ; kişisel verileri işleyen gerçek ve tüzel kişilerin , kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir.” diye sözlerini tamamladı