Gerek Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve gerekse Avrupa’da Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile ilgili mevzuat kapsamında veri sorumluları, veri gizliliği ve veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakla yükümlü tutulmuştur. Bu tedbirler sınırlı sayıda belirtilmemiş; fakat veri sorumlularının "gerekliliğe" yönelik ihtiyacını belirlemesi öngörülmüştür. Bu gereklilik ise her bir faaliyet özelinde farklılaşmaktadır.

Bununla birlikte, organizasyonun iş faaliyetlerinde kişisel verilerin yaşam döngüsü zaman içinde değişmektedir. Örneğin, mevcutta olmayan bir pazarlama veya çalışan memnuniyeti faaliyeti ortaya çıkabilmekte, var olan bir süreç sonlanabilmekte, müşteri portföyü yurt içinden yurt dışına genişleyebilmekte, tedarikçilere şahıs şirketleri eklenebilmektedir.

Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanununa (Kanun) göre kişisel verileri işleyen gerçek ve tüzel kişilerin Veri Sorumluları Siciline (Sicil) kayıt olması gereken tarihler Kişisel Verileri Koruma Kurulunca (Kurul) ilan edilmiştir.

Kişisel Verilerin Korunması Kanunu uyarınca kurulan Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt için 19.07.2018 tarihli ve 2018/88 sayılı kararla belirli süreler öngörülmüş ve son kayıt tarihi belirlenmiştir. Sonrasında çeşitli sebeplerle bu süreler 3 kez uzatılmış ve tarihler ertelenmiştir.

Kişisel verilerin korunması ile ilgili ihmal ve ihlaller işletmelere ağır hukuki ve cezai sorumluluklar yüklemektedir.

KVKK m.18’e göre ihlaline yaptırım sonucu bağlanan yükümlülükler ve ceza tutarları aşağıdaki gibidir: