VERBİS Kayıt Yükümlülüğüne İlişkin Güncel Açıklama
Kişisel Verileri Koruma Kurumu’nun yayımladığı son kamuoyu duyurusu ile, VERBİS kayıt yükümlülüğünün uygulanmasına ilişkin önemli bir husus netleştirilmiştir.
Bu kapsamda; bilanço esasına göre defter tutmayan, dolayısıyla aktif ve pasif tablolara sahip olmayan veri sorumluları bakımından yıllık mali bilanço toplamı kriteri dikkate alınmayacak, VERBİS yükümlülüğü değerlendirilirken yalnızca yıllık çalışan sayısı esas alınacaktır. Bu nedenle veri sorumlularının, 2025 yılı çalışan sayılarını (Muhtasar ve Prim Hizmet Beyannameleri temel alınarak) esas almaları önem arz etmektedir. Buna göre;
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan ve 2025 yılı içinde 12 ayın en az 7’sinde 50 ve üzeri çalışanı bulunan veri sorumluları,
- Ana faaliyet konusu özel nitelikli kişisel veri işleme olan ve aynı dönemde 12 ayın en az 7’sinde 10 ve üzeri çalışanı bulunan veri sorumluları,
2026 yılı itibarıyla VERBİS’e kayıt yükümlülüğü altındadır.
Veri Sorumluları Sicili Hakkında Yönetmelik m.8 uyarınca; daha önce kayıt yükümlülüğü bulunmayan ancak sonradan bu kapsama giren veri sorumlularının, yükümlülüğün doğduğu tarihten itibaren 30 gün içinde Sicil kaydını tamamlaması gerekmektedir.
VERBİS istisnalarının genişletilmesine ilişkin 2025/1572 sayılı Kurul Kararı ve özellikle ana faaliyeti özel nitelikli kişisel veri işleme olan küçük ölçekli işletmeler (örneğin butik sağlık kuruluşları, eczaneler, diyet merkezleri vb.) bakımından yapılan önceki değerlendirmelerimize web sitemizdeki ilgili bölümden ulaşılabilir.
Uygulamada VERBİS yükümlülüğünün doğru tespit edilmesi; hem gereksiz kayıtların önüne geçilmesi hem de olası idari yaptırım risklerinin azaltılması açısından kritik önem taşımaktadır.