Kişisel Verileri Koruma Kurumu (KVKK), VERBİS’e kayıt zorunluluğunda muafiyet kriterlerini netleştirdi; çalışan sayısı ve mali büyüklük sınırları yeniden düzenlendi.
KVKK, Veri Sorumlularu Sicili Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğüne ilişkin temel ölçütlerin çalışan sayısı ve mali büyüklük olarak belirlendiğini açıkladı. Buna göre, ana faaliyet konusu özel nitelikli kişisel veri işlememek olan veri sorumlularında, yıllık çalışan sayısı 50’nin altında ve yıllık mali bilanço toplamı 100 milyon TL’nin altında olan işletmeler VERBİS kaydından muaf tutuluyor.
Kurum, istisna kapsamını genişleterek ana faaliyeti özel nitelikli kişisel veri işlemek olan veri sorumluları için de yeni düzenlemeler getirdi. Bu kapsamda, yıllık çalışan sayısı 10’un altında ve yıllık mali bilanço toplamı 10 milyon TL’nin altında kalan çok küçük işletmelerin VERBİS’e kayıt zorunluluğu bulunmuyor.
Kamuoyu duyurusunda, uygulamada tereddüt yaratan “yıllık mali bilanço toplamı” ifadesinin tanımı yapıldı. KVKK, bilanço esasına göre defter tutan işletmeler için bu rakamın, şirketin bilançosundaki aktif veya pasif toplamını ifade ettiğini vurguladı. Bu durum, bilanço tutan işletmeler için hem çalışan sayısının hem de mali bilanço toplamının birlikte değerlendirilerek muafiyet durumunun belirleneceği anlamına geliyor.
KVKK, işletme hesabı defteri veya serbest meslek kazancı defteri gibi kayıtlarla faaliyet gösteren veri sorumlularına yönelik de açıklama yaptı. Bilanço esasına göre defter tutmayan bu gruptaki veri sorumlularında mali büyüklük kriterinin aranmayacağı belirtildi. Bu işletmeler için VERBİS kayıt zorunluluğu değerlendirmesinde sadece çalışan sayısı esas alınacak.
Bu düzenleme, özellikle mikro işletmeler, esnaf ve serbest meslek sahipleri gibi küçük ölçekli veri sorumlularının VERBİS yükümlülüklerinin sınırlarını netleştirme amacı taşıyor.
