Sağlık Kuruluşlarının Verbis Kayıt Süresi Uzatıldı

Kişisel Verileri Koruma Kurumu tarafından yapılan duyuru ile sağlık kuruluşları dahil kişisel veri işleyen tüm gerçek ve tüzel kişi işletmeler için Verbis kayıt süresi pandemi sebebiyle uzatıldığı bildirildi.

Verbis Nedir ?

VERBİS, açılımı “Veri Sorumluları Sicil Bilgi Sistemi” olup Kişisel Verilerin Korunması Kanunu gereği kişisel veri işleyen tüm gerçek ve tüzel kişilerin dolayısıyla özel muayenehaneler dahil tüm sağlık kuruluşlarının kaydolması gereken bir sicil sistemidir. Son dönemde yaşanan pandemi süreci nedeniyle bu sicile kaydolmak için tanınan süreler geçtiğimiz hafta uzatıldı.

Sağlık kuruluşları özel nitelikli kişisel veri olarak tanımlanan sağlık verisi işlemesi sebebiyle Kanun’a göre sorumlukları diğer kuruluşlardan daha fazladır. Verbis kayıt süresi içerisinde bu kaydı gerçekleştirmeyen kişi ve kuruluşları idari para cezası bekliyor. Verilen sürede VERBİS’e kaydolmayan kişi ve kuruluşlara Kurum’un 2020 rakamlarıyla 36.053 TL’den 1.802.641 TL’ye kadar idari para cezası kesme yetkisi bulunmaktadır.

Kurumun Yayınladığı En Son Güncel Verbis Kayıt Süresi

Kişisel Verileri Koruma Kurumu tarafından yapılan duyuru ile VERBİS kaydı için son tarihler aşağıdaki şekilde güncellenmiştir.

Veri Sorumluları	Verbis Kayıt Süresi
Yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olup ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumluları	31.12.2021
Yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları	31.12.2021

Verbis Kaydı Öncesi Yapılması Gerekenler

VERBİS kaydı öncesi işletmenin hacmi, kurum içi süreçler ile her aşama ve departmanda işlenen kişisel verilerin analizi yapılarak veri envanterinin çıkartılması gerekiyor. Yapılacak analiz ve envanter hazırlama çalışması sonrasında gerçek kişi işletmelerde ruhsat sahibi hekim, tüzel kişi işletmelerde ise şirket tüzel kişiliği veri sorumlusu kabul edilerek bu kişiler adına VERBİS kaydının yapılması gerekecektir.

Bu işlemlerin ve neticede VERBİS kaydının ileride oluşabilecek veri ihlali veya kurumun denetimi halinde yaşanabilecek idari yaptırım olasılıklarının önlenmesi adına kişisel veri alanında uzman bir ekipten yardım alınmak suretiyle yapılması tavsiye edilir.

Verbis Dışındaki Sorumluluklar Nelerdir?

Kişisel Verilerin Korunması Kanunu’nda VERBİS kaydı haricinde başkaca sorumluluklar da bulunmaktadır. Sadece VERBİS kayıt yükümlülüğü için süreler uzatılmış olup diğer yükümlülük maddeleri hali hazırda yürürlüğe girmiş bulunduğundan bir an önce bu yükümlülüklere uyum sağlanması gerekiyor. Uyum sürecinin geciktirilmesi ve olası bir veri ihlalinin gündeme gelmesi halinde aşağıdaki idari yaptırımların Kurum tarafından uygulanma ihtimali bulunmaktadır.

YÜKÜMLÜLÜK	2020 YILI İÇİN CEZA MİKTARLARI
Aydınlatma yükümlülüğü	9.013 – 180.264 TL
Güvenlik yükümlülüğü	27.040 – 1.802.641 TL
Kurul kararlarını yerine getirme yükümlülüğü	45.066 – 1.802.641 TL
VERBİS’e kayıt yükümlülüğü	36.053 – 1.802.641 TL

Kvkk Uyum Süreci İçin Yapılması Gerekenler

Kişisel Verilerin Korunması Kanunu’nun aradığı kriterlerin sağlanması için kişisel veri işleyen gerçek ve tüzel kişilerin VERBİS kaydı haricinde uyması gereken başka yükümlülükler de var:

Yukarıda yer alan idari yaptırımlarla karşılaşmamak için personelin kişisel veri mevzuatı konusunda bilgilendirilmesi ve bilinçlendirilmesi gerekir. Bunun için bir eğitim programı düzenlenerek, personelin formasyonu sağlanmalıdır. Akabinde kişisel veri işleme faaliyeti öncesinde yapılması gereken aydınlatmaya ilişkin metinlerin hazırlanması, hem fiziki ortamda hem de dijital ortamda gerekli aydınlatma kurgularının planlanması gerekir.

İşletme içi veri işleme ve gizlilik politikası oluşturulmalı, varsa kurum içi disiplin yönetmeliğine kişisel veri ihlaline ilişkin yaptırım kuralları eklenmelidir. Kişisel veriler eğer yurtdışı lokasyonlu serverlarda saklanıyorsa mevzuata uygun şekilde yerel lokasyonlu bir servera taşınmalı, buna uygun bir hizmet sağlayıcı ile çalışmaya başlanmalıdır.

Ayrıca gerek fiziki ortamda gerekse dijital ortamda saklanan kişisel verilerin Kurum’un yayınladığı asgari güvenlik standartlarda korunduğundan emin olunmalı, teknik anlamda gerekli tedbirlerin alınması sağlanmalıdır. Bunların haricinde veri sorulmasına yapılacak başvuruya, verilerin aktarılma ilkelerine ve verilerin anonimleştirilmesine, yok edilmesine ilişkin kurallar ve politika metinleri oluşturulmalıdır. 

Verbis kayıt süresi ve kişisel veri uyum süreci hakkında daha fazla bilgi almak için bize ulaşabilirsiniz. Verbis kaydının gerçekleştirilmesi, yazıda açıklanan metin ve politikaların oluşturulması, işletmenin kişisel veri mevzuatına uygun hale getirilmesi, veri güvenliği boyutunda gerekli önlemlerin alınması hakkında detaylı bilgi için lütfen randevu alınız.