Veri Sorumluları Sicil Yönetmeliğinde Değişiklik

Datassist Mevzuat Kulübü 20 Mayıs 2019 Yasal Değişiklikler Yorum yapın 2,714 Görüntülenme

İlgili Makaleler

Kişisel verileri toplayan, işleyen ve aktaran gerçek ve tüzel kişiler veri sorumlusu olarak kabul edilmiş ve bu kişilerin “Veri Sorumlusu Sicili’ne (VERBİS) kaydolması bazı istisnalar dışında zorunlu tutulmuştur.

Bu alanda gerekli düzenlemeleri getiren “Veri Sorumluları Sicil Yönetmeliği” 30 Ocak 2017 tarihli 30286 sayılı Resmi Gazetede yayımlamıştı.

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen ”6698 sayılı Kişisel Verilerin Korunması Kanunu ise “07.04.2016 tarih 29677 sayılı Resmi Gazete’de yayımlanmıştı.

Sicil Yönetmeliğinde Değişiklik

Bu defa, 28 Nisan 2019 tarihli 30758 sayılı Resmi Gazetede yayınlanan “Veri Sorumluları Sicili Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik” ile bazı tanımlamalarda ve diğer bazı hususlarda değişikliğe gidilmiştir.

Değişen Tanımlar

İrtibat Kişisi: Türkiye’de yerleşik olan gerçek ve tüzel kişiler için veri sorumlusu tarafından, Türkiye’de yerleşik olmayan gerçek ve tüzel kişiler için de veri sorumlusu temsilcisi tarafından, Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile iletişimi sağlamak amacıyla Sicile kayıt esnasında bildirilen gerçek kişiyi
Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanteri,
Veri Sorumlusu Temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını bu Yönetmeliğin 11 inci maddesinin üçüncü fıkrasında belirtilen konularda asgari temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi,

ifade etmektedir.

Diğer Değişiklikler

Aynı Yönetmeliğin 5 inci maddesinin birinci fıkrasının (ç) ve (ğ) bentleri aşağıdaki şekilde değiştirilmiştir.

“ç) Sicile kayıtla yükümlü olan veri sorumluları, Kişisel Veri İşleme Envanteri hazırlamakla yükümlüdür. Sicil başvurularında Sicile açıklanacak bilgiler Kişisel Veri İşleme Envanterine dayalı olarak hazırlanır.”

“ğ) Veri sorumluları tarafından Sicile sunulan ve Sicilde yayınlanan kişisel verilerin işlendikleri amaç için gerekli olan azami muhafaza edilme süresi; Kanunun 7 nci maddesinde belirtilen veri sorumlularının silme, yok etme veya anonim hale getirme yükümlülüklerinin yerine getirilmesinde esas alınır.”

Aynı Yönetmeliğin 7 nci maddesinin ikinci fıkrasının (a) bendi aşağıdaki şekilde değiştirilmiştir.

“a) Veri sorumlusu, varsa veri sorumlusu temsilcisi, adresi ve alınmış olması halinde KEP adresi,”

Aynı Yönetmeliğin 11 inci maddesinin dördüncü ve beşinci fıkraları aşağıdaki şekilde değiştirilmiştir.

“(4) Türkiye’de yerleşik olan veri sorumluları ile Türkiye’de yerleşik olmayan veri sorumluları adına veri sorumlusu temsilcileri, Sicile kayıt sırasında irtibat kişisi bilgilerini Sicile işlerler. İrtibat kişisi veri sorumlusunu Kanun ve Yönetmelik hükümlerine göre temsile yetkili değildir.

(5) Kamu kurum ve kuruluşlarında irtibat kişisi, koordinasyonu sağlayacak üst düzey yönetici tarafından Kurum ile iletişimi sağlamak amacıyla belirlenerek Sicile kaydı yapılan daire başkanı veya üstü yöneticidir.”

Aynı Yönetmeliğin 13 üncü maddesi aşağıdaki şekilde değiştirilmiştir.

Veri sorumluları, Sicilde kayıtlı bilgilerde değişiklik olması halinde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirir.”