KİŞİSEL VERİLERİN KORUNMASI KANUNU DANIŞMANLIK HİZMETİ

Günümüzde dijital yaşam ve ekonomi, kişisel veriler üzerinden gerçekleşmektedir. Bilgisayar ve bileşenleri, yazılımlar, mobil akıllı cihazlar, internet ağlarının sağladığı anlık iletişim kanalları, e posta ve sosyal medya platformları her alanda gelişme sağlarken, diğer taraftan kişilerin mahremiyetini (gizlilik) tehdit etmektedir.

Kişisel verilerin sınırsız olarak gelişigüzel toplanması, denetimsiz olarak açıklanması veya yetkisiz kişilerin eline geçmesi durumunda kötüye kullanılarak kişilik haklarının ihlal edilmesi gibi sorunların önüne geçilmesi amacı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Bahsi geçen kanunda çerçeve ilkeler ve maddeler ile beraber veri sorumlularının uyması gereken kurallar belirlenmekte ve söz konusu kuralların ihlal edilmesi durumunda karşılaşılacak cezai ve hukuki yaptırımlar yer almaktadır.

Kişisel veri gizliliğini korumak ve hak ihlallerini önlemek için teknolojik ve yasal önlemlerin alınması zorunludur. Ülkemizde bu manada, AB’nin 95/46/EC Direktifini referans alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uygulanmaktadır.

Kanun, kişisel verileri otomatik veya yarı otomatik yollarla işleyen tüm şirket ve gerçek kişileri veri sorumlusu olarak, gerekli tüm güvenlik önlemlerini almakla yükümlü tutmaktadır. Kanun düzenlemeleri, Kişisel Verileri Koruma Kurumu (“KVKK”) tarafından hukuki, teknik ve idari alanlarda standartlara bağlanmıştır. Bu yükümlülükleri yerine getirmediği tespit edilenler hakkında, 272.380-TL ile 13.620.480.-TL arasında idari para cezası uygulanacaktır.

Kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi, yayılması, kanuni sürelerin geçmiş olmasına rağmen verilerin yok edilmemesi halinde TCK 135-140 maddeleri kapsamında, 1 yıldan 4 yıla kadar hapis cezası verileceği düzenlenmiştir.

6698 Sayılı Yasa’da belirtilen hükümler tüm işletmeler için geçerli olmakla birlikte; Veri Sorumluları Bilgi Sicil Sistemine aşağıdaki şartları sağlayan veri sorumluların kayıt işlemlerini tamamlamaları gerekmektedir.

• Yıllık çalışan sayısı 50’den fazla olması
• Yıllık mali bilanço toplamı 100 milyon TL’yi aşması
• Ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları
• Kamu kurum ve kuruluşu veri sorumluları

Sicile kayıt yükümlülüğünden istisna kapsamında olmadığı halde, Sicile kayıt yükümlülüğünü yerine getirmeyen veri sorumlularının tespiti Kurum tarafından yapılacak ve haklarında 272.380,00 TL ile 13.620.402,00 TL arasında idari para cezaları tesis edilebilecektir.