Kişisel Verilerin Korunması Kanunu hakkında merak edilenleri Haber7’ye değerlendiren Avukat Serpil Özcan, VERBİS için kayıt süresinin 30 Eylülde dolduğuna dikkat çekerek 1 milyon TL’yi bulan cezalar hakkında uyarılarda bulundu.
İş dünyasından Facebook, Twitter gibi sosyal devlerine çok noktada büyük değişiklikleri beraberinde getiren Kişisel Verilerin Korunması Kanunu hakkında Haber7'den Fuat Öner'in sorularına cevaplayan Avukat Serpil Özcan, "Kişisel Verilerin Korunması Kanunu’na göre yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan veri sorumluları ile yurt dışında yerleşik olan veri sorumlularının bugünün sonuna (30 Eylül) kadar Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt işlemlerini tamamlamış olması gerekiyor." uyarısında bulundu.
KVKK’DA CEZA VE YAPTIRIMLAR
Burada ceza ile karşı karşıya kalacakların veri sorumlularını olduğunun altını çizen Özcan "Veri sorumlusu da yüzde 99 şirketler oluyor. 50 ve üzeri çalışanları olan ve 25 milyon bilançoya sahip şirketlerimizin hepsinin veri sorumluları siciline kayıt olması gerekiyor. Burada 1 milyona varan cezalar söz konusu. Bunun haricinde bireysel olarak yapmış olduğumuz ve karşı tarafa verdiğimiz zararlardan dolayı hakkımızda kamu davası açılabilir. Bunlar yanında diğer para cezaları da var. Kişisel Verileri Koruma Kurulu şikayetleri dikkate alarak gerekli incelemeleri yapıyor ve ceza kesiyor. Kişisel verilerinizin izinsiz kullanıldığını düşünüyorsanız önce veri sorumlusuna başvuruyorsunuz, 30 günlük süre var bu süre zarfında veri sorumlusu size cevap vermezse ya da verdiği cevabı yeterli bulmazsanız 30 gün içinde kurula başvurabiliyorsunuz. Kurula başvuru ücretsiz olarak e-Devlet üzerinden çok kolay bir şekilde yapılabiliyor. Bu zamana kadar kurula 4839 ihbar ve şikayet iletişmiş bunların 3769’u sonuçlanmış 30 milyon idari para cezası kesilmiş.
Örneğin bir siber saldırı sonrası veri sorumlusu bunu kurula bildirmek zorunda bunun için 72 saat süreniz var. Bu saat içerisinde bildirim yapmazsanız idari para cezası var. Ancak sadece bildirimi yapmak yeterli değil burada kurul güvenliğiniz yerinde miydi, sızma testi yaptınız mı bunlara da bakıyor. Kurul bu durumda da ceza verebiliyor." dedi.
Sosyal medyada paylaştığımı görüntüler ya da başkalarına ait paylaştığımız gönderiler ile Kişisel Verilerin Korunması Kurulu ile olmasa ile ceza ve tazminat hukuku anlamında başımız derde girebilir.
