Sağlıklı bir yaşam sürmenin temel noktalarından bir tanesi de sağlıklı bir beslenme düzenine sahip olabilmektir. Sağlıklı beslenme düzenine sahip olabilmek için zaman zaman profesyonel destek almak gerekir. Bu desteğin sunulması aşamasında bizlere yol gösterici olan diyetisyenler, danışanlarına ilişkin pek çok sağlık verisini işleme ihtiyacı duyar.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’ nda yer alan düzenlemeler doğrultusunda, genel anlamda kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak kabul edilirken, sağlık verileri Özel Nitelikli Kişisel Veri olarak kabul edilmektedir. Özel nitelikli kişisel verileri işleyen veri sorumluları, herhangi bir koşul aranmaksızın Veri Sorumluları Sicili (VERBİS olarak anılacaktır) üzerinden bildirimde bulunmak zorundadır.

Bireysel çalışan diyetisyenler yahut içerisinde pek çok diyetisyen barındıran merkezler, danışanlarına sundukları hizmetler sırasında boy, kilo, kas/yağ oranı, tahlil detayları yahut hastalık öyküsü gibi sağlık verilerini işlemek ve takip etmek zorunda kalmaları sebebi ile kanun gereğince VERBİS sistemi üzerinden bildirimde bulunmak ile yükümlü veri sorumluları sınıfına girmektedirler.

VERBİS Üzerinden Ne Zamana Kadar Bildirimde Bulunmalıyız ?

Kişisel Verileri Koruma Kurumu tarafından yayınlanan Kurul kararı gereğince, özel nitelikli kişisel veri işleyen gerçek/tüzel kişi veri sorumlularının VERBİS üzerinden bildirimde bulunmaları gereken son tarih 31.12.2021 olarak belirlenmişti.

Bu tarih itibari ile artık bildirimde bulunmanın mümkün olmadığı değil tam aksine yükümlülüğün derhal yerine getirilmesi gerektiği anlamına gelmektedir.

VERBİS Üzerinde Bildirimde Bulunmamanın Yaptırımı Nedir ?

Kanunda getirilen düzenlemeye dayanılarak yapılan son güncelleme ile birlikte VERBİS Kayıt ve Bildirim Yükümlülüğünü yerine getirmeyen gerçek/tüzel kişi veri sorumluları    53.576 ₺ ile 2.678.866 ₺ aralığında bir para cezası ile karşı karşıya kalabilecektir. Kanuna aykırı diğer hususlar için de ayrı ayrı cezai işlem uygulanılabileceği göz ardı edilmemelidir.

Sadece VERBİS Kayıt ve Bildirim Yükümlülüğünün Yerine Getirilmesi Yeterli Midir?

Kanun kapsamında getirilen yükümlülükler sadece VERBİS Kayıt ve Bildirim yükümlülüğü ile sınırlı değildir. Her veri sorumlusu :

• Genel İlkelere ve Veri İşleme Şartlarına uygun veri işlemek,
• Veri Güvenliğinin sağlanabilmesi İçin gerekli Teknik ve İdari Önlemlerin alınmasını sağlamak,
• Aktarım Usül ve Esaslarına uymak,
• İlgili Kişiyi Aydınlatmak,
• Süresi kadar işlemek ve sonunda anonim hale getirme/silme/imha etmek,
• İhlal durumunda bildirimde bulunmak,
• Başvuru halinde gerekli bilgileri sağlamak ile yükümlüdür.

Bu yükümlülükler yerine getirilmeksizin sadece VERBİS Kayıt ve Bildirim uygulanması, kanunda belirlenmiş diğer yaptırımlar ile karşılaşılması sonucunu doğurabilecektir.

Sonuç

Diyetisyenler, sundukları hizmetler sırasında işledikleri sağlık verisi nedeni ile VERBİS üzerinden kayıt ve bildirimde bulunmakla yükümlüdür. Kanunda getirilen diğer yükümlülüklerin de göz ardı edilmeksizin bir bütün olarak KVKK uyumluluk süreçlerinin yürütülmesi gelecekte karşılaşılabilecek yaptırımların önlenmesini sağlayacaktır. Gerek danışanlarınızın verilerinin emniyeti gerekse sizlerin hukuki yükümlülüklerinize uygun davranmanız açısından KVKK uyumluluk çalışmaları yürütmeniz büyük önem arz etmektedir.