Özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından “öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki veriler” olarak tanımlanmaktadır.

Bu sebeplerden ötürü özel nitelikli kişisel veriler diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmekle birlikte özel nitelikli kişisel veri işleyenlerin diğer veri işleyenlere göre ek yükümlülükleri yerine getirmeleri gerekmektedir. Bu yükümlülüklerden bir tanesi ise Veri Sorumluları Sicil Bilgi Sistemi’ne (“VERBİS”) kayıt yaptırılması zorunluluğudur.

  • VERBİS Nedir?

Kişisel Verilerin Korunması Kanunu kapsamında, kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının, kişisel veri işlemeye başlamadan önce, kayıt oldukları sistem olup  işlemekte oldukları kişisel verilerle ilgili kategorik bazda bilgi girişi yapacakları bir kayıt sistemine verilen addır.

  • Özel Nitelikli Veriler Nelerdir?

Kişisel Verilerin Korunması Kanunu’nda özel nitelikli kişisel verilerin neler olduğu belirtilmiş olup bu konuda oluşabilecek belirsizlikler ortadan kaldırılmıştır. Ayrıca önemle belirtmek gerekir ki kanunda belirli bu verilerin kıyas yoluyla genişletilmesi  de mümkün değildir.

Bu düzenlemeye göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

Kanunun düzenlemesinden açıkça anlaşılacağı üzere kişilerin sağlığı ile ilgili veriler özel nitelikli veri olarak tanımlanmaktadır. Bu sebeple sağlık verisi işlemekte olanların VERBİS sistemine kayıt yaptırmaları zorunluluğu ortaya çıkmaktadır.

  • Kimler Sağlık Verisi İşlemektedir?

Sağlık verisi bir çok gerçek ve tüzel kişi tarafından işlenebilmekte olup başlıca sağlık verisi işleyenler arasında;

Doktor ve Diş Hekimi Muayenehaneleri

Hastaneler    Poliklinikler

Eczaneler    Huzurevleri

Klinikler      Laboratuvarlar

gibi işletmeler yer almaktadır.

Eğer işletmeniz yukarıda sayılı işletmeler içerisinde yer alıyorsa ya da işletmeniz sağlık verisi işliyorsa VERBİS kaydının yerine getirilmesinin bir zorunluluk olduğunu tekrar önemle hatırlatırız.

  • VERBİS Kaydının Yapılması, Hukuksal Yükümlülüklerin Yerine Getirildiği Anlamına Mı Gelir?

Sadece VERBİS kaydının yapılmış olması Kişisel Verilerin Korunması Kanunu ve GDPR kapsamında yükümlülüklerin tamamının yerine getirildiği anlamını taşımamaktadır. Kanun ve yönetmeliklerle özel nitelikli veri işleyenlere ek yükümlülükler getirilmiştir. 

Özel nitelikli Veri işleyenlerin yasal sorumluluklarının doğmaması  ve idari yaptırım riskinden kurtulmak için gerekli yükümlülüklerin tamamının yerine getirmesi zorunludur.

  • Kanunlardan Kaynaklanan Diğer Yükümlülükler Nelerdir?

Kişisel Verilerin Korunması Kanunu ve ilgili yönetmeliklerce VERBİS Kaydı yükümlülüğüne ek olarak;

Aydınlatma Yükümlülüğünün Yerine Getirilmesi

Saklama ve İmha Politikası Oluşturulması

Özel Nitelikli Kişisel Veri Politikasının Oluşturulması

İdari ve Teknik Tedbirlerin Alınması

Veri Envanteri Oluşturulması

gibi yükümlülüklerin yerine getirilmesi zorunlu kılınmıştır.

Yükümlülüklerine yerine getirmeyenler işletmeler için öngörülen idari para cezaları:
Aydınlatma yükümlülüğünü yerine getirmeyenler: 5.000TL – 100.000 TL arasında,
Veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler: 15.000 TL – 1.000.000 TL arasında
Kurul kararını yerine getirmeyenler: 25.000 TL – 1.000.000 TL arasında
Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler: 29.000 TL – 1.000.000 TL arasında

Kişisel Verileri Koruma Kanunu kapsamında uyum süreci kapsamlı bir iş olmakla birlikte sürecin sağlıklı yürütülmesi, idari ve cezai yaptırımlardan kaçınılabilmesi için bu alanda uzman, tecrübeli avukatlardan hukuki yardım alınmalıdır. Şayet yapılacak hatalar veya yerine getirilmeyen eksiklikler zaten uzun ve zorlu olan süreci daha da olumsuz etkileyecektir.

TEZEL Hukuk olarak özel nitelikli sağlık verisi işlemekte olan doktorlara ve işletmelere özel, KVKK danışmanlığı verilmekte olup detaylı bilgi için avukatlarımızla iletişime geçebilirsiniz.