Dijitalleşmenin günlük yaşamı ve iş hayatını büyük oranda
değiştirmesi, kişisel verilerin korunmasını da önemli bir konu olarak karşımıza
çıkarıyor. Elde edilen kişisel verilerin korunması, saklanması ve kullanılması
konusunda KVKK’nın veri sorumlularına büyük sorumluluklar yüklediğini ifade
eden Siberasist’in Genel Müdürü Serap Günal’a göre, yükümlülüklerini yerine
getirmeyen şirketlerin 1 milyon TL’ye kadar idari para cezası ve hatta hapis
cezası ile karşılaşma ihtimali oldukça yüksek görünüyor.
İdari Para Cezaları ve Hapis Cezası Bulunuyor
Kişisel Verilerin Korunması
Kanunu’na uyum sağlamayan şirketlerin herhangi bir şikayet sonucu ya da KVKK
tarafından yapılacak inceleme sonucunda karşılaşacağı yaptırımlar oldukça ağır
nitelik taşıyor. Bu yaptırımlardan bir tanesinin de hapis cezası olduğunu
belirten Serap Günal, bu yaptırımın özellikle şirket yönetiminde yer alan
yetkililer bakımından büyük bir risk taşıdığını dile getiriyor. Bununla
birlikte uygulanacak idari para cezalarına da dikkat çeken Günal’a göre, 1
milyon TL’ye kadar olan para cezaları ile karşılaşmak istemeyen şirketlerin en
önemli 4 yükümlülüğe dikkat etmesi gerekiyor.
1.
Aydınlatma yükümlülüğü: Veri
sahibini işlenen verisi hakkında aydınlatma, veri sorumluları için en önemli
yükümlülüklerden biri olarak görülüyor. İşlenen kişisel verilerle ilgili
aydınlatma yükümlülüğünün yerine getirilmemesi ise 5 bin TL’den 100 bin TL’ye
kadar idari para cezalarının kesilmesine neden oluyor.
2.
Veri güvenliğine ilişkin yükümlülükler: Kişisel verilerin korunmasını sağlamak ile hukuka aykırı olarak
işlenmesini ve erişilmesini önlemek adına veri sorumlularının alması gereken
idari ve teknik tedbirler, veri güvenliğine ilişkin yükümlülükler arasında yer
alıyor. Talep edilen güvenlik önlemini ve tedbirleri almayan şirketler ise 15
bin TL’den 1 milyon TL’ye kadar idari para cezası ile karşılaşıyor.
3.
Kurul kararına muhalefet: Veri
sorumlularının Kurul tarafından verilen kararlara uyması gerekiyor. KVKK
tarafından verilen kararları yerine getirmeyenler ise 25 bin TL’den 1 milyon
TL’ye kadar idari para cezası ile karşılaşabiliyor.
4.VERBİS’e
kayıt yükümlülüğü: Veri sorumlularının, Veri
Sorumluları Siciline kayıt ve bildirim zorunluluğu bulunuyor. Kaydını ilan
edilen son tarihe kadar gerçekleştirmeyen şirketlere de 20 bin TL’den 1 milyon
TL’ye kadar idari para cezası kesiliyor.
Cezalara Karşı Profesyonel Destek Gerekiyor
Özellikle KVKK’ya karşı tam
anlamıyla neler yapması gerektiğini bilmeyen birçok şirketin büyük cezalarla
karşılaşabileceği görülüyor. KVKK’nın şirketlere yüklediği bu önemli
sorumlulukların yerine getirilmesi gerektiğinin altını çizen Serap Günal, KVKK
uyumluluk sürecinde hem teknik hem de idari tedbirlerin tam anlamıyla alınması,
yükümlülüklerin yerine getirilmesi için şirketlere profesyonel destek
almalarını öneriyor. Profesyonel destek alınmadığı için birçok konuda eksikleri
bulunan şirketlerin varlığına dikkat çeken Günal, alınan profesyonel
desteklerle şirketlerin cezalardan korunabileceğini belirtiyor.
