Veri Sorumluları Sicili Hakkında Yönetmelik'in Getirdikleri ve Yönetmelikte Dikkat Edilmesi Gereken Hususlar

1 Ocak 2018Murat Volkan DülgerGündeme ilişkin yazı

Giriş

Kişisel verilerin korunması alanının takipçileri tarafından merakla beklenen ve ilk olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülmüş olan Veri Sorumluları Siciline ilişkin kapsamlı düzenlemelere yer veren “Veri Sorumluları Sicili Hakkında Yönetmelik” 30 Aralık 2017 tarihinde 30286 sayılı Resmi Gazete’de yayınlandı. Yönetmeliğin yürürlüğe giriş tarihi ise 1 Ocak 2018 olarak belirlendi. Öncelikle belirtmek gerekir ki Veri Sorumluları Sicili kavramı söz konusu Yönetmelikten önce 6698 sayılı Kanun’da zaten yer almaktaydı. Kanun’un 16. maddesine göre; “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.”

Böylece Kanun maddesiyle hem Kişisel Verilerin Korunması Kurulu’na Veri Sorumluları Sicili tutulması, hem de kişisel verileri işleyen gerçek ve tüzel kişilere sicile kayıt olma bakımından yükümlülük getirilmiştir.Kanun’un aynı maddesinin 2. fıkrasında bu zorunluluğa Kurul tarafından istisna getirilebileceğine ve 3. fıkrasında da Veri Sorumluları Siciline kayıt başvurusunun hangi hususları içermesi gerektiğine yer verilmiştir. Son olarak Kanun, aynı maddenin 5. fıkrasıyla Veri Sorumluları Siciline ilişkin diğer usul ve esasların yönetmelikle düzenleneceğini belirterek bugün inceleme konumuz olan Yönetmelik’in çıkarılacağına dair ipucu vermiştir.Veri Sorumluları Sicili’ne kayıt yükümlülüğünün öneminin anlaşılması adına Kanun’da öngörülmüş olan yaptırımlara da değinmek gerekir.