6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 6. Maddesinde özel nitelikli kişisel veriler sınırlı olarak sayılmış olup, bunlardan biri de sağlık verileridir. Kanun sadece özel nitelikli kişisel verileri belirlemekle kalmayıp bu veri işleyenler için de ayrıca sorumluluklar getirerek verileri üst düzeyde korumayı amaçlamıştır.

VERBİS NEDİR?

Kanunun16 ncı maddesine göre kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının kişisel veri işlemeye başlamadan önce Veri Sorumluları Siciline (“Sicil”) kaydolması gerekmektedir. Bu kapsamda, Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”) hazırlanmış olup veri sorumluları bu sisteme kayıt olacaklardır.

VERBİS; kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir.

ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE VERBİS

Kanuna göre yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon TL’den az olan ve ANA FAALİYET KONUSU ÖZEL NİTELİKLİ KİŞİSEL VERİ İŞLEME OLAN GERÇEK VE TÜZEL KİŞİ veri sorumlularının KAYIT YÜKÜMLÜLÜKLERİ 01.01.2019 – 31.03.2021 tarihleri arasında VERBİS’e kayıt yaptırmaları gerekmektedir. Aksi takdirde Sicile kayıt yükümlülüğünü yerine getirmeyenler Kurum tarafından tespit edilip gerekli idari para cezaları uygulanacaktır. Ana faaliyet konusu özel nitelikli veri işleyenler için VERBİS Kayıt ve Bildirim yükümlülüğüne aykırılık halinde 36. 053 TL – 1.802.632 TL arasında yüksek idari para cezaları ile karşılaşacaklardır.

Ayrıca ana faaliyet konusu özel nitelikli veri işleme olan gerçek veya tüzel kişilerin Kanundan doğan sadece VERBİS’e kayıt olma yükümlülüğü bulunmamaktadır. Ayrıca kanundan doğan aydınlatma ve açık rıza metinlerinin de ilgili kişilerden alınması ayrıca internet sitelerinde de bu metinlerin yayınlanması gerekmektedir. Aksi takdirde kurum tarafından verilecek olan yüksek bedelli idari para cezaları ile karşılaşacaklardır.

VERİ SORUMLULARININ FAALİYET KONULARI NASIL TESPİT EDİLİR?

Ana faaliyetin özel nitelikli kişisel veri işleme olup olmadığının tespitinde, veri sorumlularının herhangi bir faaliyeti içerisinde özel nitelikli kişisel veri işlenmesi değil, temel olarak yürütmekte oldukları işlerinin kapsamının özel nitelikli kişisel veri işlenmesi durumudur. 2012 yılından itibaren ülkemizde tüm kamu kurum ve kuruluşlarında Türkiye İstatistik Kurumu koordinasyonunda oluşturulan NACE Rev.2 ekonomik faaliyet sınıflaması kullanılmakta olup Kurumda veri sorumlularının faaliyet konularının tespitinde söz konusu NACE faaliyet kodlarından faydalanılmaktadır. BU KAPSAMDA, VERİ SORUMLULARININ TİCARET SİCİL KAYDINDA VEYA VERGİ LEVHASINDA YER ALAN FAALİYET KODLARI GÖZ ÖNÜNDE BULUNDURULMAKTADIR.

Ana faaliyet konusu özel nitelikli kişisel veri işlemek olan DİYETİSYENLERİN, DİŞ HEKİMLERİNİN, DOKTORLARIN, ECZACILARIN, YAŞLI BAKIM EVLERİNİN, PSİKOLOGLARIN, PSİKİYATRİ MERKEZLERİNİN VS. VERBİS’E KAYIT YÜKÜMLÜLÜKLERİNİ 31.03.2021 TARİHİNE KADAR YERİNE GETİRMELERİ GEREKMEKTEDİR.