Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin İlişkin İstisna Kriterinde Değişiklik

Yazar: Av. Gonca Deveci, Işılay Sarıkaya

Tarih: 28.07.2023

Kişisel Verileri Koruma Kurumu ("Kurum"), 25 Temmuz 2023 tarihinde yayımladığı "Veri Sorumluları Siciline Kayıt Yükümlülüğüne İlişkin İstisna Kriterinde Değişiklik Yapılması Hakkında Kamuoyu Duyurusu" ile ana faaliyeti özel nitelikli kişisel veri işlemeyen küçük işletmelerin, veri sorumluları siciline kayıt yükümlülüğünden muaf tutulması için belirlediği mali bilanço limitini güncellemiştir.

Sicile Kayıt Yükümlülüklerinde İstisnalar

Kişisel verileri işleyen gerçek ve tüzel kişiler, Veri Sorumluları Sicili’ne (“VERBİS”) kaydolmak zorundadır. Ancak, bu yükümlülüğe Kişisel Verileri Koruma Kurulu tarafından belirlenen istisnalar getirilebilmektedir.

Veri Sorumluları Sicili Hakkında Yönetmelik’te (“Yönetmelik”) kayıt yükümlülüğüne ilişkin istisna kriterleri belirlenmiştir. Kayıt yükümlülüğüne getirilebilecek istisna haller; verinin niteliği, sayısı, işlenme amacı, faaliyet alanı, üçüncü kişilere aktarılma durumu, işlemenin kanunlardan kaynaklanması, muhafaza edilme süresi ve veri konusu kişi grubu veya veri kategorileri kriterleri çerçevesinde Kurul tarafından alınacak kararlar ile belirlenmektedir.

VERBİS’e Kayıt Yükümlülüğünün İstisna Kriterinde Güncelleme

19 Temmuz 2018 tarihli ve 2018/87 sayılı Kurul kararı ile, "yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işlemeyenler" sicile kayıt yükümlülüğünden istisna tutulmuştu. Ancak, ülkemizdeki ekonomik koşullar göz önünde bulundurularak yapılan güncelleme sonucunda bu tutar yeniden değerlendirildi.

Bu kapsamda, Kişisel Verileri Koruma Kurulu’nun 06/07/2023 Tarihli ve 2023/1154 Sayılı Kararı ile bu ifade “yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanlar” olarak değiştirildi.