KVKK Kapsamında Yeni Düzenleme: VERBİS Kayıt Yükümlülüğüne İlişkin İstisnalar Genişletildi
Kişisel Verileri Koruma Kurulu’nun 2025/1572 sayılı Kararı ile veri sorumlularının Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğüne ilişkin istisna kriterleri yeniden belirlenmiştir.
Daha önceki düzenleme uyarınca;
- 50’den az çalışanı bulunan,
- Yıllık mali bilançosu 100 milyon TL’nin altında olan ve
- Ana faaliyeti özel nitelikli kişisel veri işlemek olmayan
veri sorumluları VERBİS kayıt yükümlülüğünden istisna kapsamında değerlendirilmekteydi.
Yeni Karar ile birlikte, ana faaliyeti özel nitelikli kişisel veri işlemek olan veri sorumluları bakımından da istisna rejimi genişletilmiş olup;
- 10’dan az çalışanı bulunan ve
- Yıllık mali bilançosu 10 milyon TL’nin altında olan
veri sorumlularının, belirlenen koşulların sağlanması hâlinde VERBİS kayıt yükümlülüğünden istisna kapsamında değerlendirilebileceği düzenlenmiştir.
Bu düzenlemenin; ana faaliyet konusu özel nitelikli kişisel veri işleme olan, tek kişi tarafından yürütülen ve/veya küçük ölçekli işletme niteliğindeki veri sorumlularını (butik poliklinikler, eczaneler, diyetisyenlik merkezleri ve benzeri sağlık hizmeti sunucuları) doğrudan etkileyeceği değerlendirilmektedir.
Bu kapsamda, ilgili veri sorumlularının;
- mevzuatta öngörülen çalışan sayısı ve mali kriterleri taşıyıp taşımadıklarını gözden geçirmeleri,
- istisna kapsamında kalıp kalmadıklarını hukuken değerlendirmeleri ve
- istisna kapsamında olduklarının tespiti hâlinde VERBİS kayıtlarının pasife alınmasına ilişkin süreci gündemlerine almaları
önem arz etmektedir.