Türkiye de 2016 yılında faaliyetlerine başlayan KVKK kurumu ve resmi gazetede yayınlanan tebliğiyle birlikte hayatımıza girmiştir.
Bu kanunla birlikte Türkiye de kişisel veri işleyen firmalar ve kapsama giren kuruluşlar şartları sağlamaları halinde verbis sistemine kayıt yapmaları zorunlu hale gelmiştir. Bu zorunluluk başlangıç tarihi 1 ekim 2018 tarihinde başlayıp 30 eylül 2019 tarihinde sona erecektir. KVKK kapsamına girecek olan firmalar 25 milyon ciro veya 50 çalışan minumum olan firmalar kvkk kapsamına girecektir.
Son verbis başvuru tarihi ve kapsama girmeyen firmalar kanunda belirtildiği üzere KVKK kurumunun 20.000 ile 1.000.000 arası ceza kesme hakkı doğurmaktadır. Verbis sistemine giriş yapıldıktan sonra bilgi işlem tarafında yapılacak ve uyulması gereken kurallar ayrıca belirtilmiştir.
Kişisel veri güvenliği politikaları belirlenmesi
Kişisel veri güvenliği politikaları ve yönergelerin firma içinde hazır hale getirilmesi izlenmesi gereken prosedürlerinin belirlenmesi öncelikli sıralamaların belirlenmesi gerekmektedir. Bu sebeble veri sorumlusunun alacağı riskleri ön araştırma yapılıp hazır hale getirilmesi ve bunu bir sistem halinde firma kuralları olarak belirlenmesi gerekir. Konuyu biraz açmak gerekırse personel işe alı yapılmakta bu personele vereceği TC nosu adı soyadı gibi bilgilerin firma içinde kullanılacağı özel veri olarak nitelendirdğimiz kan grubu cinsiyet ırk din, dil gibi bilgileri özlük dosyası olarak saklanacağı bilgisini paylaşmalı, işten çıktıktan sonra bilginin anonim hale gelmesi gerektiği veya ne zaman olacağı bilgileri belirtilmeledir.
KVKK yaptırımları ve cezaları
Kabahatler kanuna istinaden kurulun öngörebileceği cezaları ise şu şekilde özetleme imkanımız olacaktır.
Aydınlatma yükümlülüğüne aykırılık 5.000 ile 100.000 TL
Veri güvenliğine ilişkin yükümlülüğe aykırılık 15.000 ile 1.000.000 TL
Kurul kararına aykırılık 25.000 ile 1.000.000 TL
Sicil kayıt yükümlülüğüne aykırılık 20.000 ile 1.000.000 TL
Beliritilen ceza ve yaptırımlar kanunda belirtilmiş olup öncelikle şartları sağlayan kurum ve firmalar 31.09.2019 tarihine kadar verbis sistemine kayıt yükümlülüğü bulunmaktadır.