KVKK yükümlülüklerine uymayanlara idari para cezası var

Kişisel verilerin korunması, ciddiye alınması gereken bir konudur. Özellikle kişilerin bilgilerini işleyen veri sorumlularına önemli görevler yükleyen KVKK’nın firmalara ağır yaptırımlar uyguladığını belirten KV Danışmanlık Genel Müdürü Salih Arslantürk, 1 milyon TL’ye kadar idari para cezası ve hapis cezası ile karşılaşmak istemeyen firmaların 4 önemli sorumluluğu yerine getirmeleri gerektiğini söylüyor.

Teknolojinin günlük yaşamı olduğu kadar iş yaşamını da büyük ölçüde değiştirmiştir. Bilgilerinin dijital dünyaya taşınması kişisel verilerin korunmasının da önemli bir konu olarak karşımıza çıkarmaktadır.

KV Danışmanlık Genel Müdürü Salih Arslantürk’e göre, elde edilen kişisel verilerin korunması, saklanması ve kullanılması konusunda KVKK’nın 1 milyon TL’ye kadar idari para cezasına ve hatta hapis cezasına çarptırılması konusunda büyük sorumluluklar yüklediğini belirtiyor.

KVKK Kanuna uymayan şirketlere bir şikâyet nedeniyle KVKK tarafından bir inceleme yapılır. İncelemesi neticesinde KVKK kanuna uyum sağlamayan şirketlere ağır yaptırımlar uygulanır. Bu yaptırımların arasında hapis cezası olduğunu belirten Salih Arslantürk, bu yaptırımın özellikle şirketin yönetiminden sorumlu kişiler için büyük bir risk oluşturduğunu ifade ediyor.

Ancak, uygulanacak idari para cezalarına da dikkat çeken Salih Arslantürk’e göre, 1 milyon TL’ye kadar para cezası istemeyen şirketlerin en önemli 4 yükümlülüğü yerine getirmesi gerekiyor.

1. Aydınlatma yükümlülüğü: İşlenen verilerle ilgili veri sahibinin aydınlatılması, verileri işleyen veri sorumluları kişi ve kuruluşlar için en önemli ödevlerden biri olarak karşımıza çıkıyor. Aydınlatma yükümlülüğüne uyulmaması, 5 bin TL’den 100 bin TL’ye kadar idari para cezasına neden olmaktadır.
2. Veri güvenliği yükümlülükleri: Kişisel verilerin güvenliğinin sağlanması ve yasa dışı işlemeyi ve erişimi önlemek için verileri tutan, saklayan ve işleyen veri sorumluları tarafından alınacak idari ve teknik önlemler veri güvenliği ile ilgili yükümlülükler arasındadır. Gerekli güvenlik önlemlerini almayan şirketler 15 bin TL’den 1 milyon TL’ye kadar idari para cezasına çarptırılmaktadır.
3. Kurul kararına muhalefet: Veri sorumluları, şikayet üzerine inceleme yapan Kurul tarafından verilen kararlara uymalıdır. KVKK Kurulu tarafından verilen idari kararlara uymayanlara 25 bin TL’den 1 milyon TL’ye kadar idari para cezasına çarptırılabilir.
4. VERBİS’e kayıt yükümlülüğü: Kişilerin verilerin işleyen veri sorumlularının, Veri Sorumluları Siciline (VERBİS) kayıtlarını yaptırmakla yükümlüdür. Açıklanan son tarihe kadar kayıt yaptırmayan şirketler 20.000 TL’den 1 milyon TL’ye kadar para cezasına çarptırılmaktadır.

KVKK’ya uyum için profesyonel destek gerekiyor mu?

Özellikle KVKK konusunda yeterince bilgisi olmayan birçok şirket büyük cezalarla karşı karşıya kalabilir. Firmaların bu önemli yükümlülüğü yerine getirmesi gerektiğinin ifade eden Salih Arslantürk, şirketlerin KVKK uyum sürecinde tam olarak teknik ve idari önlemler almaları ve yükümlülüklerini yerine getirmeleri konusunda profesyonel destek almasının gerekliğini vurguluyor. Profesyonel destek alınmadığı için birçok konuda firmaların eksiklikleri olduğunu ifade eden Arslantürk, alınan profesyonel desteklerin firmaları cezalardan koruyacağına dikkat çekiyor.