MUAYENEHANE VE KLİNİKLERİN KVKK YÜKÜMLÜLÜKLERİ
Kişisel veri işleme faaliyetinde bulunan gerçek ve tüzel kişiler için 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat (“KVK Mevzuatı”) kapsamında birçok yükümlülük getirilmiştir. Bu yükümlülüklerin karşılanması için, veri sorumlusu ve veri işleyenlerin gerekli uyum çalışmalarını yürütmüş olması gereklidir.
KVK Mevzuatı kapsamında veri sorumlularına getirilen yükümlülüklerden bir tanesi Veri Sorumluları Sicil Bilgi Sistemi’ne (“VERBİS”) kayıt yükümlülüğüdür. VERBİS kayıt yükümlülüğü için Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından çeşitli kriterler getirilmiştir. VERBİS kayıt yükümlülüğünden istisna tutulan veri sorumluları haricinde, yıllık çalışan sayısı 50’den çok veya yıllık mali bilanço toplamı 25 milyon TL’den çok olan gerçek ve tüzel kişi veri sorumluları için VERBİS’e son kayıt tarihi, son ertelemeler neticesinde, 30.09.2020 tarihinde sona ermiştir. Kamu kurum ve kuruluşu veri sorumluları ile yıllık çalışan sayısı 50’den az ve yıllık mali bilançosu 25 milyon TL’den az olup, ana faaliyet konusu özel nitelikli kişisel veri işleme olan gerçek ve tüzel kişi veri sorumlularının VERBİS kayıt yükümlülüğü için son tarih 31.03.2021 olarak belirlenmiştir.
Bu çerçevede, özellikle ana faaliyet alanı sağlık, cinsel hayat, genetik gibi özel nitelikli kişisel veri mahiyetindeki verileri işlemek olan doktorlar, psikologlar, terapistler, diş hekimleri, görüntüleme merkezleri vb. veri sorumluları için 50’den az çalışanları ve yıllık 25 milyon TL’den az bilançoları olsa dahi VERBİS’e istisnasız kayıt yükümlülüğü söz konusudur. Bu kişiler, sağlık hizmetlerini bizzat kendilerine ait muayenehanelerinde yürütmeleri halinde kendileri adına, bir kliniğe sahip olmaları halinde ise klinikleri adına VERBİS kayıt yükümlülüğünü 31.03.2021 tarihine kadar yerine getirmelidirler.
VERBİS kayıt yükümlülüğünün yerine getirilebilmesi için, veri sorumlusu tarafından KVK Mevzuatına uyum çalışmalarının yürütülmüş, kişisel veri envanterinin hazırlanmış olması gereklidir. Bunların yanı sıra veri sorumlularının KVK Mevzuatından kaynaklanan yasal metinleri hazırlamaları, sözleşme ilişkilerini KVK Mevzuatı çerçevesinde düzenlemeleri, eğitimleri organize etmeleri ve gerekli teknik ve idari tedbirleri almaları zorunludur.
KVK Mevzuatına aykırılık halinde hem adli hem idari yaptırımlar söz konusudur. Kanun’un 18. Madde hükümleri ile düzenlendiği üzere; VERBİS kayıt yükümlülüğüne aykırı davranılması halinde bugün itibariyle yaklaşık 36.000 TL ilâ 1.800.000 TL arasında idari para cezası yaptırımı ile karşılaşılması olasıdır. Bunların yanı sıra, diğer yükümlülüklerin yerine getirilmemesi halinde de yine 1.800.000 TL’ye varan idari para cezası yaptırımları ile karşılaşılabilecektir. Adli anlamda ise, Türk Ceza Kanunu’nun 135 ilâ 140. maddeleri kapsamında nitelikli haller ile birlikte 6 yıla varan hapis cezaları verilmesine neden olabilecek ceza yargılamaları söz konusu olabilecektir.
KVK Mevzuatı kapsamında yasal yükümlülüklerin yerine getirilmesi ve herhangi bir yaptırıma maruz kalınmaması için, veri sorumluları tarafından gerekli yasal uyum çalışmalarının yürütülmesi oldukça önem arz etmektedir.
Detaylı bilgi ve hukuki hizmet talepleriniz için info@gkslegal.com adresinden bizimle irtibata geçebilirsiniz.
