VERİ SORUMLULARI SİCİLİ HAKKINDA YÖNETMELİK’İN GETİRDİKLERİ VE YÖNETMELİKTE DİKKAT EDİLMESİ GEREKEN HUSUSLAR

Kişisel verilerin korunması alanının takipçileri tarafından merakla beklenen ve ilk olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülmüş olan Veri Sorumluları Siciline ilişkin kapsamlı düzenlemelere yer veren “Veri Sorumluları Sicili Hakkında Yönetmelik” 30 Aralık 2017 tarihinde 30286 sayılı Resmi Gazete’de yayınlandı. Yönetmeliğin yürürlüğe giriş tarihi ise 1 Ocak 2018 olarak belirlendi. Öncelikle belirtmek gerekir ki Veri Sorumluları Sicili kavramı söz konusu Yönetmelikten önce 6698 sayılı Kanun’da zaten yer almaktaydı. Kanun’un 16. maddesine göre; “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.” Böylece Kanun maddesiyle hem Kişisel Verilerin Korunması Kurulu’na Veri Sorumluları Sicili tutulması, hem de kişisel verileri işleyen gerçek ve tüzel kişilere sicile kayıt olma bakımından yükümlülük getirilmiştir. Kanun’un aynı maddesinin 2. fıkrasında bu zorunluluğa Kurul tarafından istisna getirilebileceğine ve 3. fıkrasında da Veri Sorumluları Siciline kayıt başvurusunun hangi hususları içermesi gerektiğine yer verilmiştir. Son olarak Kanun, aynı maddenin 5. fıkrasıyla Veri Sorumluları Siciline ilişkin diğer usul ve esasların yönetmelikle düzenleneceğini belirterek bugün inceleme konumuz olan Yönetmelik’in çıkarılacağına dair ipucu vermiştir. Veri Sorumluları Sicili’ne kayıt yükümlülüğünün öneminin anlaşılması adına Kanun’da öngörülmüş olan yaptırımlara da değinmek gerekir. Kanun’un ‘Kabahatler’ başlıklı 18. maddesinde; Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar, idari para cezası verileceği düzenlenmiştir. Görüldüğü gibi bu miktar oldukça yüksek olup; bu konuda dikkatli olunması gerekmektedir. Kanun’da konuyla ilgili son olarak Kurul’un görev ve yetkileri başlıklı 22. maddesinde Veri Sorumluları Sicilinin tutulmasını sağlamak Kurul’un; Başkanlığın oluşum ve görevleri başlıklı 25. maddesinde ise Veri Sorumluları Sicilini tutmak Başkanlığın görevleri arasında sayılmıştır.