RSK Veri Güvenliği ve Danışmanlık Hizmetleri A.Ş. olarak; T.C. İbn Haldun Üniversitesi ile birlikte, Kişisel Verileri Koruma Kurumu’nun katılımı ile 26.09.2018 tarihinde Sheraton Grand Ataşehir İstanbul Otel’de “VERBİS’e Canlı Kayıt Semineri” düzenlemiş bulunmaktayız.
“VERBİS’e Canlı Kayıt Semineri”nin açılış konuşmasını yapan İbn Haldun Üniversitesi Hukuk Fakültesi Dekanı Prof. Dr. Yusuf Çalışkan; dijital çağda verilerin hem ekonomik anlamda hem de kişilerin temel hak ve özgürlükleri açısından çok önemli olduğuna değinerek, Avrupa Birliği Adalet Divanı’nda görülen bazı büyük şirketlere yönelik kişisel verilerin ihlali iddiasıyla açılmış olan davaların olduğunu belirtmiştir.
RSK Veri Güvenliği ve Danışmanlık Hizmetleri A.Ş. Yönetim Kurulu Başkanı Av. Rıza Saka, hızla gelişen teknolojinin önemine vurgu yaparak, teknoloji ile hukukun günden güne birbirine daha çok yaklaştığına ve önümüzdeki yıllarda teknoloji ile iç içe olan hukukçuların bir adım önde olacağına değinmiştir. Ayrıca yalnızca ticari kaygılarla kurulmuş bir şirket olmadıklarını, aynı zamanda bilimsel çalışmalar ile de kişisel verilerin korunması alanına katkı yapmak istediklerini belirtmiştir. Bu çerçevede temmuz ayında Kişisel Verilerin Korunması konferansı düzenlediklerini, Aralık-Ocak ayında ise Kişisel Verilerin Korunması Sempozyumu düzenleyeceklerini ifade etti. www.rskveri.com Web sitesinden KVK/GDPR hakkında makaleler yayınladıklarını, AB üye ülkelerinin Veri Koruma Otoriteleri’nin kararları ile 29 Çalışma Grubu’nun görüşlerini tercüme ettiklerini belirtmiştir.
Kişisel Verileri Koruma Kurumu Başkanı Prof. Dr. Faruk Bilir ise konuşmasında, kişisel verilerin korunmasına gün geçtikçe daha çok önem verilmeye başlandığını, kişisel verileri korumanın bir süreç olduğunu ve daha yolun başında olduklarını söylemiştir.
Prof. Dr. Bilir aynı zamanda belirlenmesi gereken güvenli ülkeleri belirleyeceklerini ve hukuki görüş verdikleri kararları da yayınlamayı düşündüklerini ifade etmiştir. Ayrıca Kişisel Verilerin Korunması Kanunu’nun insan haklarının daha etkin bir şekilde kullanılması için çok önemli olduğuna değinen Prof. Dr. Bilir, kanunun herkesin özgürlüğü ve güvenliği için gerekli olduğunu söylemiştir.
Kişisel Verileri Koruma Kurumu Veri Yönetimi Dairesi Başkanı Mustafa Erbilli, VERBİS hakkında kısaca söz ettikten sonra, canlı olarak VERBİS sistemine girerek örnek bir şirkete irtibat kişisi atamış, sonrasında ise şirketi sicile kayıt ettirmiştir.
Erbilli, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 16.maddesinin, Kişisel Verileri Koruma Kurumu’na VERBİS sistemini kurma yükümlülüğü yüklediğini belirterek, bu kapsamda veri işleyen gerçek ve tüzel kişilerin sicile kayıt olması gerektiğine vurgu yapmıştır. Aynı zamanda Mustafa Erbilli, doğru ve güncel bilgilerin sicile işlenmesi gerektiği ve kötü niyetli girişlerin engellenmesi amacıyla bazı bilgilerin Nüfus Vatandaşlık İşleri Genel Müdürlüğü, Gelir İdaresi Başkanlığı ve e-devlet’ten teyit edildiğini söylemiştir. Erbilli, VERBİS’in kesinlikle kişisel veri içeren bir sicil olmayacağını, sadece sicilde kategorik bazlı birtakım verilerin yer alacağını ve sicilin kamuya açık olacağına özellikle değinmiştir.
Veri Sorumluları Sicili Bilgi Sistemi VERBİS Kayıt Nasıl Gerçekleştirilicek?
Mustafa Erbilli ve Muhammed Uslu’nun sunumunda belirtilen VERBİS kayıt aşamaları aşağıdaki şekilde gerçekleşmektedir.Canlı VERBİS kaydına geçen Erbilli, öncelikle VERBİS’e kayıt olacak veri sorumlularının Kişisel Verileri Koruma Kurumu’nun sitesine girerek, kullanıcı adı ve parola alması gerektiğini daha öncesinden parola ve şifre alınmış ise giriş yap butonundan, alınmamış ise kayıt ol butonundan sisteme kayıt olunması gerektiğini belirtmiştir.
Bu aşamadan sonra VERBİS’e kayıt olmak isteyen veri sorumlularının başvuru ekranında Kamu Kurumu — Yurtiçinde Yerleşik Tüzel/Gerçek Kişi — Yurtdışında Yerleşik Tüzel/Gerçek Kişi kategorilerinden hangisine uygunlarsa ona ilişkin butonu seçmeleri gerektiğini anlatmıştır. Yurtiçinde Yerleşik Tüzel/Gerçek Kişi butonuna basıldığında, sicile kayıt olacak veri sorumlusunun vergi dairesi ve vergi numarası bilgilerinin girilmesi gerektiğini söylemiştir. Sistem Gelir İdaresi Başkanlığı’ndan eş zamanlı sorgulama yaparak girilen bilgiler gerçek ise veri sorumlusunun ünvanının otomatik olarak sistem üzerinden geldiğine değinmiştir.
Sistem, veri sorumlusunun adres, e-posta ve telefon numarasının da girilmesi gerektiğini öngörmektedir. Söz konusu bilgiler de girildikten sonra kaydet butonu ile kayıt gerçekleştirilmektedir. Başvuru yapıldıktan sonra, VERBİS Başvuru Formu sistem tarafından oluşturulmakta ve bu formun ıslak imza ile Kurum’a ulaştırılması gerekmektedir. Kurum başvuruyu değerlendirdikten sonra veri sorumlusunun sisteme kaydolurken ilettiği e-posta’ya kullanıcı adı ve parola göndermektedir. Bu aşamadan sonra, veri sorumlusunun Kurum tarafından gönderilen kullanıcı adı ve parola ile VERBİS’e girerek, bir irtibat kişisi tayin etmesi zorunludur. İrtibat kişisi T.C. kimlik numarasını girdiğinde MERNİS’ten kişinin isim ve soy ismi gelmektedir. Kaydet butonuna tıklandığında ise irtibat kişisinin ataması yapılmış olmaktadır. Sonrasında irtibat kişisi e-devlet kapısı ile sisteme girerek, sistemde kendisine ait olan bilgileri tamamlaması gerekmektedir. Atanan irtibat kişisinin e-devlet’te yer alan bilgileri veri sorumlusu tarafından görülememektedir.
İrtibat kişisinin, bildirim yap butonuna tıklayarak, veri sorumlusunu seçmesi ve ekranın sağındaki veri kategorilerini (iletişim, lokasyon, kimlik bilgileri, özlük,) tek tek seçerek sıradan işlem yapması gerekmektedir.
Veri kategorileri tek tek listelendikten sonra irtibat kişisi, her bir verinin veri işlenme amacını eklemelidir. İrtibat kişisi veri işleme amacını eklerken, bir ya da birden fazla amaç seçebilecektir. İrtibat kişisi sonrasında, varsa kişisel verilerin aktarıldığı grupları belirtmelidir. Eğer kişisel verilerin aktarımı gerçekleştirilmiyorsa bu husus da bildirilmelidir. Tüm bu işlemlerin sonrasında, irtibat kişisi veri güvenliğine ilişkin hangi tedbirlerin alındığını seçmelidir. Bütün sekmelere giriş yapılıp, ilgili bilgiler verildikten sonra irtibat kişisi onayla ve gönder butonuna tıklarsa VERBİS’e bildirim tamamlanmış olacaktır. Tüm bu işlemlerde irtibat kişileri, diğer butonunu seçerek, liste dışındaki herhangi bir bilgiyi daha sisteme ekleyebilmektedir.
Sunumunun sonunda konuya ilişkin soruları yanıtlayan Mustafa Erbilli, Kişisel Verileri Koruma Kurumu’nun ALO 198 Veri Koruma Hattı kurduğunu, kişilerin bu hattı arayarak 6698 Sayılı Kanun’a ilişkin ayrıntıları öğrenebileceğini belirtti.
Yaklaşık olarak 2 saat süren katılımın yğun olduğu program program, kahve ve kurabiye ikramı ile sona erdi.
VERBİS için bakınız: https://www.kvkk.gov.tr/