Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt sistemine ait yönetmelik 30.12.2017 tarihli ve 30286 sayılı Resmi Gazetede yayınlanarak 01.01.2018 tarihinde yürürlüğe girmiştir.
KVKK kapsamında olan gerçek ve tüzel kişiler sahip oldukları kişisel verileri kategoriler altında toplayarak oluşturduğu bilgileri VERBİS sistemine kaydetmek zorundadırlar. VERBİS’e girilecek bilgiler kesinlikle gerçek kişilere ait bilgiler değil, sadece üst başlıklar halinde kategorik bazdaki bilgilerdir. VERBİS kamuya açıktır. Vatandaşlar veri sorumlularının girdiği bilgileri denetleyebilirler, amaç dışı kayıtların yapıldığını düşündüklerinde, bunu Veri Sorumlusu’na iletebilirler. Veri Sorumlusu’ndan gelen cevaba göre de Kişisel Verileri Koruma Kurumuna şikâyette bulunabilirler.
Kurum tarafından yetkilendirilmiş kişiler VERBİS kayıt işlemlerini tamamladıktan sonra uygulamayı kullanma hakkına sahip olabilirler.
Kurumlar, büyümek için kişisel verileri elde eder, bunları işler ve saklar. Ve bu havuzu daha da genişletmek ister. Veriler çoğaldıkça bunların güvenliği konusunda riskler de artar. Alınması gereken önemli teknik ve idari tedbirler vardır, bu sürecin yönetilmesi programlı bir plan ister.
Global KVKK ile uyum sürecinde Kurumda Kanuna aykırı bir kişisel veri işlemenin olup olmadığı envanterle kişisel veri işleme faaliyetlerinin incelenmesi ile ortaya konur. Bu noktada veri sorumlusu da faaliyetler esnasında yapılan eksiklikleri gözlemlemiş olur.