Bir özel hukuk tüzel kişisi (şirket), KVKK m.16 uyarınca VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğünü süresinde yerine getirmezse hangi yaptırımla karşılaşır? Bu yaptırımın muhatabı şirketin kendisi midir, yoksa yöneticileri midir?

VERBİS'e kayıt ve bildirim yükümlülüğüne aykırı hareket eden veri sorumluları hakkında, KVKK m.18/1-ç uyarınca, 20.000 TL'den 1.000.000 TL'ye kadar (yeniden değerleme oranlarıyla güncellenir) idari para cezası verilir. Bu ceza, Kişisel Verileri Koruma Kurulu tarafından resen veya şikayet üzerine yapılan tespit sonucunda uygulanır. KVKK m.18/2, bu idari para cezasının muhatabının kim olacağını açıkça düzenlemiştir. Buna göre, bu yaptırım 'veri sorumlusu ... gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.' Dolayısıyla, muhatap doğrudan doğruya şirketin kendisi, yani tüzel kişiliğidir. Ceza, şirketin malvarlığından tahsil edilir. Şirketin yöneticileri (yönetim kurulu üyeleri, müdürler) hakkında şahsen bir idari para cezası verilmez. Ancak, şirketin bu ceza nedeniyle uğradığı zarardan dolayı, yöneticilerin hukuki sorumluluğu (şirkete karşı tazminat sorumluluğu) genel hükümlere göre ayrıca gündeme gelebilir.