BE Partners Danışmanlık AŞ Kurucusu Erhan Burak Aydın, 7 Nisan 2016’da yayımlanarak yürürlüğe giren 6698 sayılı Şahsî Bilgileri Müdafaa Kanunu (KVKK) ile getirilen yükümlülüklere ahenkte, kamuoyundaki yanlış anlamalar konusunda ikazlarda bulundu. Kanunun yayımlandığı 2016’dan evvel işlenmiş olan şahsî bilgilerin 2 yıl içinde (7 Nisan 2018’e kadar ) kanun kararlarına uyumlu hale getirilmesi gerektiğini belirten Aydın, “Bu zorunluluğa ait rastgele bir müddet uzatımı yok. Yani şirketlerin bu tarihe kadar ahenk sürecini tamamlaması gerekiyordu” dedi.
Aydın, kamuoyunun yanlış anladığı hususun ise VERBİS’e kayıt tarihi olduğunu belirterek, uzatılan bu müddetin de 2020 Eylül ayı sonunda dolduğunu bildirdi.
1.8 milyon liraya kadar idari para cezası, mahpus cezası da mümkün
Şura tarafından verilen kararların yerine getirilmemesi, Data Sorumluları Siciline kayıt ve bildirim yükümlülüğüne muhalif hareket edilmesi hallerinde şirketlere 1 milyon 800 bin liraya kadar idari para cezası kesildiği ikazında bulunan Aydın, yakın bir vakitte bilgi güvenliğini sağlamaya yönelik gerekli teknik önlemleri almayan bir şirket hakkında 1 milyon lira idari para cezası uygulandığını aktardı. 6698 sayılı KVKK ile şahsî dataları işleyen gerçek ve hukuksal bireylerin yükümlülükleri ile uyacakları yol ve asıllar çerçevesinde yeni düzenlemeler getirildiğini belirten Aydın, bunları: “Veri güvenliğinin sağlanması, aydınlatma yükümlülüğünün yerine getirilmesi, VERBİS sistemine kayıt olunması ve ihlallerin kuruma bildirilmesi” olarak sıraladı. Aydın, uyumluluk çalışmalarına uzman danışman firmalar ve avukatlar aracılığıyla başlanabileceğini anlattı.
Şahsî Bilgileri Muhafaza Şurası tarafından verilen idari para cezalarıyla çok sık karşılaşılmaya başlandığının altını çizen Aydın, “Türkiye’de hem internet kullanımının hem de internet satışlarının hayli arttığı şu günlerde, şirketlerin bilhassa müşterilerinin bilgilerine ait, data güvenliğinin sağlanmasına yönelik alması gereken önlemler epeyce değer kazanıyor. Kelam konusu önlemlerin alınmaması şirketlere milyon liralara mal olabilir” dedi.
“Uzatılan müddet kamuoyu tarafından yanlış algılandı”
Kanunun süreksiz 1’inci unsurunda, kanunun yayınlandığı 2016 yılından evvel işlenmiş olan ferdî dataların 2 yıl içinde kanun kararlarına uygun hale getirilmesinin öngörüldüğüne dikkat çeken Aydın, “Ayrıca Kanun kararlarına alışılmamış olduğu tespit edilen ferdî bilgilerin derhal silineceği, yok edileceği yahut anonim hale getirileceği, lakin bu kanunun yayımı tarihinden evvel hukuka uygun olarak alınmış isteklerin, bir yıl içinde (7 Nisan 2017) bilakis bir irade beyanında bulunulmaması halinde, bu Kanuna uygun kabul edileceği karara bağlandı. Yani bilgi işleyen şirketlerin 7 Nisan 2018 tarihinden itibaren ahenk süreçlerini tamamlamış olmaları gerekiyor” dedi.
Kamuoyunda, kanun tarafından VERBİS’e son kayıt tarihi olarak öngörülen tarihler ve yapılan ertelemelerin, şirketlerin uyumlu hale gelme müddetlerinin ertelenmesi olarak anlaşıldığına değinen Erhan Burak Aydın, “Yanlış bilinen bu algı sebebiyle birden fazla şirket uyumluluk süreçlerine başlamayı erteliyor. Şirketler tarafından KVKK’ya ahenk süreçlerinin tamamlanmaması, her an şikayet edilme riskini ve sonucunda idari para cezaları ile karşı karşıya kalma ihtimalini artırıyor. Yani Türkiye’de data işleyen gerçek yahut hukuksal bireylerin, mali bilanço ve çalışan sayısına bakmaksızın, kanunda sayılan yükümlülüklerini bir an evvel yerine getirmeleri gerekiyor” sözlerini kullandı.
Haber7