VERBİS Nedir? Opitsiyenlik Müesseseleri Ne Yapmalı ? Video
Kişisel verilerin korunması kanunu kapsamında optisyenlik müesseseleri sorumluluklarını yerine getirmek zorundadır. Bu kapsamda İstanbul Optisyen Gözlükçüler Odası hukuk müşaviri Avukat Sinem Keskin Hacıoğlu KVKK işleyiş süreci hakkında bize bilgi paylaşımında bulundu. Optisyenlik müesseselerinin KVKK ve VERBİS hakkında bilmesi gerekenleri kısaca özetleyen Av.Hacıoğlu İstanbul Optisyen Gözlükçüler Odası zoom özerinden yapmış olduğu toplantıda VERBİS hakkında ayrıntılı bilgi paylaşımını aşağıdan izleye bilirsiniz.
İstanbul Optisyen Gözlükçüler Odası Verbis ZOOM toplantısı
KİŞİSEL VERİLERİ KORUMA KANUNU
KİŞİSEL VERİLERİ KORUMA KANUNU
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU
KİŞİSEL VERİLERİN KORUNMASI NEDİR?
Kişisel verilerin işlenmesinin disiplin altına alınması ve bu bağlamda Anayasada öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasıdır.
KİMLERİ KAPSIYOR?
Başta Optisyenlik müesseselerini kapsadığını belirtmek isteriz.
Yıllık çalışan sayısı 50 kişi üstü olan veya yıllık mali bilançosu 25 milyon TL üstü olan kişisel veri işleyen, kayıt altına alan tüm tüzel ve gerçek kişileri kapsamaktadır.
Kişisel Verilerin İşlenmesi nedir? Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
SON BAŞVURU TARİHİ NE ZAMAN?
Veri Sorumluları
Kayıt Yükümlülüğü Başlangıç Tarihi
Kayıt İçin Verilen Süre
Kayıt İçin Son Tarih
Yıllık çalışan sayısı 50’den veya yıllık mali bilançosu 25 milyon TL’den çok olan gerçek veya tüzel kişi veri sorumluları
01.10.2018
39 AY
31.12.2021
Yurt dışında yerleşik gerçek veya tüzel kişi veri sorumluları
01.10.2018
39 AY
31.12.2021
Yıllık çalışan sayısı 50’den ve yıllık mali bilançosu 25 milyon TL’den az olan ancak ana faaliyet konusu özel nitelikli veri işleme olan gerçek ve tüzel kişi veri sorumluları
01.01.2019
36 AY
31.12.2021
Kamu kurum ve kuruluşları veri sorumluları
01.04.2019
33 AY
31.12.2021
SİSTEME KAYIT OLMAMA CEZASI NEDİR?
CEZAİ VE İDARİ YAPTIRIMLAR
PARA CEZASI
1 MİLYON TL’YE KADAR
HAPİS CEZASI
4.5 YILA KADAR
KANUN KAPSAMINDAKİ YÜKÜMLÜLÜKLERİNİZ NELERDİR?
Verbis Sistemine Kayıt Yapılması
Kişisel Veri Envanteri Hazırlanması
Farkındalık Eğitimlerinin Gerçekleştirilmesi
Veri Güvenliği Politikalarının hazırlanması
Yetki Matrisinin oluşturulması
Aydınlatma Metni ve Politikaların Hazırlanması
Bilgi Güvenliği politikalarının hazırlanması
Kişisel Verilerin Açık Rıza İle Toplanmasının Sağlanması İçin Gerekli Dokümantasyonun Hazırlanması
Verilerin Düzenlenmesi
Sistem ve Fiziksel Güvenlik Önlemlerinin Oluşturulması ve Dokümante Edilmesi
Sızma Testi, Saldırı Tespit ve Önleme Sistemler, Veri Maskeleme, Veri Kaybı Önleme Yazılımları(DLP), Yedekleme, Güvenlik Duvarları, Güncel Anti-Virüs Sistemleri, Silme, Yok Etme veya Anonim Hale Getirme, Anahtar Yönetimi, Şifre Yönetimi Konularında Danışmanlık Yapılması
Denetimlerin Yapılması
VERBİS NEDİR?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi): Kişisel verileri işleyen gerçek ve tüzel kişilerin, kişisel veri işlemeye başlamadan önce kaydolmaları gereken ve işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemidir.
Veri Sorumlusu Nedir?
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Yetki Matrisi nedir?
“Kişisel verilerin güvenliğini sağlama amacıyla çalışanların yetkilerinin belirlenmiş olması gerekmektedir. Her çalışanın her kişisel veriye erişiminin mümkün olmaması 6698 sayılı Kişisel Verilerin Korunması Kanunun 4. maddesi uyarınca sınırlılık ilkesinin bir gereğidir.”
Özel Nitelikli Kişisel Veri nedir?
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Kişisel Verilerin Anonim Hale Getirilmesi nedir?
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kısaca Optisyenlik müesseseleri bu KKVK geçişini en geç 01/01/2022 tarihinde yapmaları gereklidir.
