6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 16. maddesinin 2. fıkrası ve Veri Sorumluları Sicili Hakkında Yönetmelik’in (“Yönetmelik”) 8. Maddesi uyarınca; kişisel verileri işleyen gerçek ve tüzel kişiler, veri işlemeye başlamadan önce Veri Sorumluları Sicili’ne (“Sicil”) kaydolmak zorundadır.
Öte yandan; Kanun kapsamında, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından çeşitli objektif kriterler göz önünde bulundurularak Sicil’e kayıt zorunluluğuna istisna getirilebileceği de düzenlenmektedir.
Bu çerçevede; Sicil hâlihazırda kullanıma açılmamış olmakla birlikte, Sicil’e kayıttan istisna tutulan veri sorumlularının belirlendiği 02.04.2018 tarihli ve 2018/7 sayılı Kurul kararı 15.05.2018 tarihli ve 30422 sayılı Resmi Gazete’de yayımlanmıştır.
İlgili Karar’a göre; herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyenler, noterler, siyasi partiler, avukatlar, serbest muhasebeci mali müşavirler ve yeminli mali müşavirler ile yalnızca kendi çalışanlarına, üyelerine, mensuplarına ve bağışçılarına yönelik veri işleyen dernekler, vakıflar ve belirli sendikalar Sicil’e kayıt zorunluluğundan istisna tutulmuştur.
Konuyla ilgili olarak; veri sorumlusu şirketler için önem arz eden husus, herhangi bir veri kayıt sisteminin parçası olmak kaydıyla yalnızca otomatik olmayan yollarla kişisel veri işleyip işlemediğinin tespitidir. İlgili mevzuat kapsamında; şirketlerin Sicil’e kayıt olmakla yükümlü olup olmadığı tespit edilmeli, bu doğrultuda Sicil’e kayıt işlemi gerçekleştirilmeli ve böylece 20.000,-TL’den 1.000.000,-TL’ye kadar değişen idari para cezalarının önüne geçilmelidir.