Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt sistemine ait yönetmelik 30.12.2017 tarihli ve 30286 sayılı Resmi Gazetede yayınlanarak 01.01.2018 tarihinde yürürlüğe girmiştir.
KVKK kapsamındaki şirketler, ellerinde bulunan gerçek ve tüzel kişilere ait kişisel verileri kategorilere ayırarak VERBIS sisteminde kaydetmek zorundadırlar. VERBIS’e girilecek bilgiler kesinlikle kişisel veriler değil, sadece kategori başlıklarıdır. VERBIS, herkesin erişebileceği kamuya açık bir sistemdir. Vatandaşlar, veri sorumluları tarafından girilen bilgileri kontrol edebilir ve amaçsız kayıtları tespit ederek bunları Veri Sorumlularına iletebilirler. Veri sorumlusunun cevabına bağlı olarak, Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirler.
Kurum tarafından yetkilendirilmiş kişiler VERBİS kayıt işlemlerini tamamladıktan sonra uygulamayı kullanma hakkına sahip olabilirler.
Kurumlar, büyümek için kişisel verileri elde eder, bunları işler ve saklar. Ve bu havuzu daha da genişletmek ister. Veriler çoğaldıkça bunların güvenliği konusunda riskler de artar. Alınması gereken önemli teknik ve idari tedbirler vardır, bu sürecin yönetilmesi programlı bir plan ister.
Garanti KVK ile uyum sürecinde Kurumda Kanuna aykırı bir kişisel veri işlemenin olup olmadığı envanterle kişisel veri işleme faaliyetlerinin incelenmesi ile ortaya konur. Bu noktada veri sorumlusu da faaliyetler esnasında yapılan eksiklikleri gözlemlemiş olur.
