KVKK yükümlülükleriyle ilgili duyuru

Kocaeli Optisyenler-Gözlüklükçüler Odası Avukatı Kerim Bahadır ERTAŞ ile yapılan görüşmede yer alan başlıklar şu şekilde:

Yönetim Kurulu ile Yoğun Toplantı Programındayız

Oda yönetim kurulu ile KVKK uyum süreciyle ilgili sıkı diyalog halindeyiz. Oda bünyesinde bulunan yedi il ve toplam 425 optisyenin-gözlükçünün bu süreci en kısa, en sorunsuz ve en düşük maliyetlerle aşabilmesi için elimizden geleni yapıyoruz.

Konuyla ilgili olarak kısa bir bilgilendirme videosu hazırladık. Odamızı arayıp KVKK uyum sürecini nasıl tamamlayabileceğinizi öğrenebilirsiniz. Üyelerin herhangi bir yaptırımla karşılaşmaması için bu süreci çok önemsiyoruz.

Bu konuda Kocaeli Odası olarak diğer tüm odalara da örnek olmayı amaçlıyoruz. Her konuda olduğu gibi KVKK uyum sürecinde de üyeleri yalnız bırakmayacağız!

KVKK Kapsamında Optisyenler-Gözlükçüler Hangi Yükümlülüklerden Sorumlular ?

Avukat ERTAŞ, 6698 sayılı Kişisel Verileri Koruma Kanunu’nun vatandaşların kişisel veri güvenliğini sağlamak gerekli ve ağır yükümlülükler içeren bir Kanun olduğuna değindi.

“Kanun, kamu-özel ayrımı yapmaksızın veri sorumlularına yükümlülükler yüklemiştir. Bu yükümlülüklerin başında birinci başlık olarak ifade ettiğimiz Kanun’un 12. maddesinden yola çıkarak idari ve teknik tedbirlerin alınması yer almaktadır. İdari tedbiri basitçe ilgili kişiyle temas halinde olunduğunda işlenen verinin, işlenme sürecinden imha sürecine kadar veri sorumlusunca izlenecek politikaların formel hale getirilmesi olarak tanımlayabiliriz. Tabi işin detayında burada birçok kalem tedbir ve Kurum tarafından belirlenen usuller var. Teknik tedbirler ise işin biraz daha bilişim kısmıyla veri güvenliğini sağlamaya dayalı bölüm. İkinci başlık olarak değerlendirebileceğimiz Veri Sorumluları Sicil Bilgi Sistemi(VERBİS) kayıt yükümlülüğü ise Kanun’un 16. maddesinden doğan konunun bir diğer boyutudur.”

Optisyenler-Gözlükçüler VERBİS’ten Sorumlu mu?

Kanun, kişisel verinin yanında özel nitelikli kişisel veri olarak ayrı bir kavram tanımlıyor. Konumuzla ilgili olarak ilgili kişinin sağlık verileri de bunlardan birisi. Optisyen-Gözlükçülerin işledikleri reçetedeki sağlık verileri özel nitelikli kişisel verinin alanına giriyor.

6698 sayılı Kanun’un veri sorumlularına yüklediği yükümlülüklerden ikinci başlık sayabileceğimiz VERBİS kaydını belli şartlarla sınırlı tutuyor. Yani herkesin VERBİS kayıt zorunluluğu yok. Yıllık mali bilanço toplamı 25 milyon TL’den fazla olanlar veya yıllık çalışan sayısı 50’den fazla olanlar veya ana faaliyet konusu kişisel veri işlemek sayılanlar istisnalar dışında VERBİS’e kayıt yükümlülüğü taşıyor. Kurul bu başlıklara göre ise kayıt için süreler belirliyor. Ana faaliyet konusu özel nitelikli kişisel veri işlemek olanlar için ise son süre 31 Mart 2021.

Kurul burada kimi grupları istisna altına alabiliyor. Ama şuan Kurul’un optisyenlerin-gözlükçülerin muafiyeti ilişkin bir kararı bulunmamaktadır.

Çok Karıştırılıyor Dikkat Edilmeli

Toplumda şöyle bir bakış hakim: VERBİS yükümlüğümüz yoksa sorun yok, ceza yemeyiz. Bu büyük bir yanılgı, VERBİS kaydı yükümlülüklerin ve cezanın bir başlığını oluşturuyor sadece. İdari ve teknik tedbirlerin doğru ve tam alınması aslında kişisel verinin korunması yönündeki en büyük güvence ve öngörülen para cezalarının belli kısmı da bu tedbirlerin alınmamasından doğuyor.

Yaptırımı Büyük, İhmale Gelmez!

Yaptırımlar ise yukarıda bahsedilenleri yapmadığımız takdirde söz konusu oluyor. Kurum, çok ciddiyetle çalışıyor ve cezalar ağır. 2021 Yeniden Değerleme Oranına Göre dört kalemden oluşan cezaların miktarı: Aydınlatma yükümlülüğünü yerine getirmeyenler için 9.834 -196.686TL; veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler için 29.503-1.966.856TL; Kurul tarafından verilen kararları yerine getirmeyenler için 49.171-1.966.856TL; Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler için 39.337-1.966.856TL olarak tespit edilmiştir.

Tam ve Doğru Olmalı Yoksa Cezadan Korumaz

KVKK yükümlülüklerini yerine getirmeye karar verenler için en önemli husus ise bunların tam ve doğru yapılmasıdır aksi halde veri güvenliğini ihlalden dolayısıyla idari cezalardan da korumaz. Kanun, hukuk için geçerli zaman mefhumuna göre yeni sayılabilecek yaştadır. Ayrıca Kurul da zamanla gelişen ihtiyaç ve problemlere karşı yenilikçi bir yaklaşım içindedir. Bu yükümlülüklere yerine getirirken tüm veri sorumlularının alanında uzman hukukçulardan destek almalarını tavsiye ederim.

Kocaeli Optisyen ve Gözlükçüler Odası Yönetim Kurulu