Aandacht! Deadlines voor VERBIS-registratie aangekondigd

Verplichte deadlines voor VERBIS-registratie zijn aangekondigd. Verklaringen afleggen over dit onderwerp, Atty. Burcu Kırçıl benadrukte dat als activiteiten worden uitgevoerd buiten het kader van de wet, administratieve boetes en zelfs gevangenisstraffen kunnen worden opgelegd.

Het belang van KVKK is toegenomen met het feit dat we meer betrokken zijn geraakt bij processen waarbij persoonlijke gegevens op veel gebieden in gevaar komen, van e-commerce tot het bekijken van live-uitzendingen, van onderwijs op afstand tot het deelnemen aan online bijeenkomsten. over de hele wereld. Kırçıl Advocatenkantoor oprichter en manager Atty stelt dat de huidige zaken- en communicatiewereld, die de KVKK-naleving nog niet heeft geïmplementeerd, een vruchtbare basis voor cybercriminaliteit heeft gecreëerd en als gevolg daarvan is er een enorme toename van cybercriminaliteit geweest. Burcu Kırçıl legde een verklaring over dit onderwerp af.

Voor gegevensbeveiliging in Turkije krijgen bedrijven twee jaar de tijd om te voldoen aan wet nr. 7 inzake de bescherming van persoonsgegevens, die op 2016 april 6698 van kracht werd. Besluit nr. 2/2020 over "Verlenging van de registratiedata to the Data Controllers Registry" gedateerd 482 juni 25 en genummerd 2020. Waarbij wordt verklaard dat de verplichte deadlines voor registratie bij VERBIS zijn aangekondigd in het staatsblad nr. Burcu Kırçıl zei dat, hoewel de wet in 31166 van kracht werd, het gebrek aan voldoende informatie door de betrokkenen verhinderde dat de registratieplicht volledig werd geïmplementeerd.

Jacht. Burcu Kırçıl vermeldde de data in het besluit als volgt:

• De periode die aan verantwoordelijken voor de verwerking van persoonsgegevens van natuurlijke en rechtspersonen, wier jaarlijks aantal werknemers meer dan 50 bedraagt ​​of wier jaarlijkse financiële balanstotaal meer dan 25 miljoen TL bedraagt, wordt gegeven om aan hun verplichting tot registratie en kennisgeving aan het Register te voldoen, is tot 30.09.2020.
• De deadline voor verwerkingsverantwoordelijken van natuurlijke of rechtspersonen, wier jaarlijks aantal werknemers minder dan 50 bedraagt ​​en wier jaarlijks financieel balanstotaal minder dan 25 miljoen TL bedraagt, en wier hoofdactiviteit de verwerking van gevoelige persoonsgegevens is, om aan hun registratieplicht te voldoen en het register op 31.03.2021-XNUMX-XNUMX op de hoogte stellen,
• De deadline voor gegevensbeheerders van openbare instellingen en organisaties om te voldoen aan hun verplichting om zich te registreren en het register op de hoogte te stellen is 31.03.2021.

Av zei dat momenteel naar verwachting 55 bedrijven in Turkije zich zullen registreren bij VERBIS, maar dat slechts 25 bedrijven de VERBIS-registratie hebben kunnen implementeren. Burcu Kırçıl vervolgde haar woorden als volgt: “Een ander probleem dat door bedrijven verkeerd wordt opgevat, is de gedachte dat het proces wordt voltooid door zich bij VERBIS te registreren en de verduidelijkingstekst te publiceren. Dit idee verstoort het doel van de wet. De wet beschrijft het harmonisatieproces door te eisen dat er technische en administratieve maatregelen worden genomen in elke fase en afdeling waar persoonsgegevens een rol spelen, waarbij rekening wordt gehouden met het beginsel van privacy van het privéleven dat is vastgelegd in de grondwet voor de verwerking en bescherming van persoonsgegevens en gevoelige persoonsgegevens. “Het is ook nuttig om te onthouden dat als er activiteiten worden uitgevoerd buiten de kaders die de wet stelt, er administratieve boetes en zelfs gevangenisstraffen kunnen worden opgelegd.”

Jacht. Burcu Kırçıl verklaarde ook dat de strafrechtelijke sancties die worden toegepast in geval van overtreding van de wet elk jaar variëren afhankelijk van het herwaarderingspercentage en gaf de volgende informatie:

• De boete voor het niet nakomen van de informatieplicht bedraagt ​​tussen de 9 TL en 180 TL
• Het niet nakomen van de beslissingen van het bestuur: 45 duizend TL - 1 miljoen 800 duizend TL
• Niet-nakoming van verplichtingen met betrekking tot gegevensbeveiliging: 27 duizend TL - 1 miljoen 800 duizend TL
• Handelen in strijd met de verplichting tot registratie en kennisgeving aan het register van gegevensbeheerders (VERBİS) Tussen 35 duizend TL - 1 miljoen 800 duizend TL

Overtredingen van de wet die bestraft kunnen worden met gevangenisstraf zijn de volgende:

• Op het illegaal vastleggen van persoonsgegevens staat een gevangenisstraf van 1 tot 3 jaar
• 2-4 jaar gevangenisstraf voor het onrechtmatig geven, verspreiden of verkrijgen van persoonlijke gegevens aan een andere persoon
• Het niet vernietigen van gegevens, ook al is de deadline verstreken, wordt bestraft met 1 tot 2 jaar gevangenisstraf
• Op het illegaal vastleggen van gevoelige persoonsgegevens staat een gevangenisstraf van 1,5 tot 4,5 jaar.

Atty stelt dat het waarborgen van het proces en de duurzaamheid van de naleving van de wet wordt verstoord door de beperkte kalender of budgetten die kunnen worden toegewezen aan dergelijke nalevingsactiviteiten in een periode van economische krimp als gevolg van de coronavirusepidemie. Burcu Kırçıl verklaarde dat het duidelijk zichtbaar is dat zelfs in grote bedrijven de Wet Bescherming Persoonsgegevens en wat deze met zich meebrengt nog niet volledig is geassimileerd en zei: “Er is een mening dat aan de voorwaarden van de wet zal worden voldaan door het voorbereiden van een weinig afgedrukte documenten en het laten ondertekenen van de verwerkingsprocessen van persoonsgegevens door de relevante personen." Helaas gaat het nog steeds door. De informatie die in dit systeem wordt ingevoerd, is alleen mogelijk met nauwkeurige informatie-invoer, inclusief inventarissen en samenvattingen die de algemene praktijken van het bedrijf weerspiegelen. “Anders kunnen er extreem ernstige sancties volgen als gevolg van onvolledige of onjuiste informatie die in het systeem wordt ingevoerd”, zei hij.

Benadrukkend dat elke instelling tijdens de nalevingsprocessen een gedetailleerde "Inventaris van de verwerking van persoonsgegevens" moet opstellen door advies in te winnen van bevoegde personen en entiteiten, vooral op juridisch en technisch gebied, en de VERBIS-registratie moet uitvoeren op basis van de gegevens in deze inventaris en de noodzakelijke maatregelen op administratief en technisch gebied, Atty. Burcu Kırçıl benadrukte het belang van het organiseren van "KVKK Awareness Trainings" voor werknemers om de duurzaamheid van het KVKK-nalevingsproces te garanderen.