Registo no VERBİS e conformidade com a KVKK: um erro frequente nas empresas
Um erro frequente das empresas no processo de conformidade KVKK é pensar: «Já nos registámos no VERBİS, por isso cumprimos a KVKK.» Contudo, o registo no VERBİS e a conformidade com a KVKK não…
⏱️ Tempo de leitura: 12 min · 📁 Categoria: KVKK, Conformidade Digital e Segurança de Dados
O registo no VERBİS equivale à conformidade com a KVKK?
Um erro frequente das empresas no processo de conformidade KVKK é pensar:
«Já nos registámos no VERBİS, por isso cumprimos a KVKK.»
Contudo, o registo no VERBİS e a conformidade com a KVKK não são a mesma coisa.
O registo do VERBIS é apenas uma das obrigações ao abrigo do KVKK.
A conformidade KVKK é um processo empresarial mais amplo que abrange o tratamento lícito dos dados,
o dever de informação, a gestão do consentimento explícito,
as medidas de segurança e os processos de conservação e destruição
na organização.
Não. O registo no VERBİS e a conformidade com a KVKK não são a mesma coisa.
O registo no VERBİS abrange apenas a vertente de registo e comunicação da conformidade KVKK.
Mesmo registada no VERBİS, uma empresa não pode ser considerada conforme se os avisos de privacidade estiverem incompletos,
se os processos de consentimento forem incorretos, se não existir política de conservação e destruição
ou se as medidas de segurança não forem aplicadas.
O VERBİS, o Sistema de Informação do Registo dos Responsáveis pelo Tratamento,
é o registo oficial onde os responsáveis declaram informações sobre o tratamento de dados pessoais.
Torna visíveis as categorias de dados pessoais, as finalidades, os grupos de destinatários,
os prazos de conservação e as medidas de segurança.
Ao registrar o VERBIS, a empresa declara para que finalidades processa dados pessoais e quais grupos de dados processa.
Esta declaração, por si só, não significa que a empresa cumpriu todas as obrigações KVKK.
- Categorias de dados pessoais
- Grupos de titulares dos dados
- Finalidades do tratamento
- Destinatários e grupos de destinatários
- Períodos de armazenagem
- Informações sobre transferências nacionais e internacionais
- Medidas técnicas e administrativas
O registo no VERBİS é um sistema declarativo.
Por conseguinte, as informações contidas no registo devem ser compatíveis com as actividades reais de processamento de dados da empresa.
Uma declaração VERBİS incompleta, desatualizada ou incompatível com as atividades reais pode criar riscos adicionais.
A conformidade KVKK consiste em adequar o tratamento de dados pessoais à Lei de Proteção de Dados Pessoais n.º 6698.
Este processo não é apenas um registo VERBIS.
A conformidade do KVKK abrange, em conjunto, domínios jurídicos, administrativos e técnicos.
Para cumprir a KVKK, uma empresa deve tratar os dados pessoais licitamente,
informar corretamente os titulares, obter consentimento explícito quando necessário,
aplicar medidas de segurança e gerir a conservação e destruição.
- Preparação do inventário de tratamento de dados
- Criação de um aviso de privacidade
- Gestão de processos de consentimento explícito
- Preparar uma política de conservação e destruição
- Adequar os cookies e as tecnologias de rastreio digital
- Regular contratos com subcontratantes
- Controlo dos processos de transferência de dados no estrangeiro
- Aplicação de medidas técnicas e administrativas
- Criar um plano de resposta a violações de dados
- Formação dos trabalhadores e estudos de sensibilização
O registo no VERBİS declara que dados a empresa trata.
A conformidade da KVKK, por outro lado, avalia se a empresa processa estes dados "de acordo com a lei".
O registo do VERBIS é uma parte importante do cumprimento do KVKK; no entanto, por si só não é suficiente.
O VERBİS apenas permite comunicar as atividades de tratamento ao registo.
A KVKK impõe muitas obrigações aos responsáveis para além do registo.
Por exemplo, uma empresa pode ter-se registado no VERBIS.
Se a empresa não informou os trabalhadores ou não obteve consentimento dos clientes quando necessário,
utiliza cookies sem consentimento ou conserva dados para além do necessário,
o registo no VERBİS não corrige essas falhas.
Suponha-se que uma empresa de comércio eletrónico se registou no VERBİS.
No entanto, se um aviso de privacidade claro e compreensível não for apresentado ao utilizador durante a criação da adesão, encomenda e permissões de marketing no site,
o seu processo de conformidade KVKK está incompleto.
Porque mesmo que o registo VERBIS tenha sido feito, permanece o direito de saber para que finalidade os dados da pessoa em causa são tratados.
O registo, por si só, não basta se o dever de informação não for cumprido.
A clínica processa dados de saúde para seus pacientes e pode ter completado um registo VERBIS.
Se o consentimento explícito necessário não for obtido separadamente, de forma livre e informada,
a conformidade KVKK não está assegurada.
O registo no VERBİS não torna automaticamente lícito o tratamento, sobretudo de categorias especiais de dados pessoais.
Exemplo 3: registo no VERBİS, mas faixa de cookies não conforme
Uma empresa pode ter um registo VERBIS.
No entanto, se os cookies de marketing e análise no site funcionarem sem o consentimento do utilizador,
A gestão de cookies pode também representar um risco em termos de KVKK.
Neste caso, a presença do registo VERBIS de uma empresa não elimina a incompatibilidade dos cookies no site.
Exemplo 4: registo no VERBİS, mas prazos de conservação indefinidos
Se os RH conservam indefinidamente os CV dos candidatos,
o registo no VERBİS não torna essa prática automaticamente lícita.
Os dados devem ser conservados apenas durante o tempo necessário à finalidade e depois apagados, destruídos ou anonimizados.
⚠️ Erro crítico:
A abordagem que "nos registramos com o VERBIS, por isso não há problema com o KVKK" é incorreta.
O registo VERBIS é uma das etapas iniciais do processo de conformidade; não é tudo.
Para ver a diferença entre o registo do VERBIS e o cumprimento do KVKK mais claramente, é necessário avaliar os dois conceitos separadamente.
O que proporciona o registo no VERBİS?- Assegura que o responsável pelo tratamento dos dados se registre
- Proporciona a declaração das atividades de tratamento de dados
- Permite que categorias de dados pessoais se tornem visíveis
- Comunicação dos grupos de destinatários e prazos de conservação
- Transparência através do registo público
- Assegura que as atividades de tratamento de dados sejam realizadas em conformidade com a lei
- Regula informações de privacidade e processos de consentimento explícito
- Assegura a aplicação de medidas de segurança dos dados
- Lida com dados de empregado, cliente, fornecedor e visitante holísticamente
- Cria um plano de intervenção contra violações de dados
- Reduz os riscos de auditoria e de queixa
VERBIS = Notificação e registo
Conformidade do KVKK = Processo de conformidade legal, administrativa e técnica
Muitas empresas registam-se no VERBİS mas deixam incompletas outras partes da conformidade KVKK.
Isto é especialmente frequente em empresas em rápido crescimento, vendas multicanal e tratamento de grandes volumes de dados de clientes.
- Registo no VERBİS efetuado
- Aviso de privacidade insuficiente nos processos de adesão e encomenda
- Permissão de marketing e consentimento explícito não estão separados
- Banner de cookies só funciona com a lógica de "aceitar"
A empresa está registada no VERBİS, mas a sua conformidade KVKK continua incompleta.
Cenário 2: Clínica de Saúde- Registo no VERBİS efetuado
- Tratamento de dados de saúde do paciente
- Os processos de categorias especiais de dados pessoais não estão separados
- consentimento explícito e aviso de privacidade são misturados no mesmo documento
Neste caso, a presença de um registo VERBIS não significa que os dados de saúde sejam processados em todos os casos de acordo com a lei.
Cenário 3: franquia ou marca com várias sucursais- Empresa central registada na VERBIS
- As sucursais utilizam formulários diferentes
- Os dados do pessoal são mantidos de forma desorganizada
- Os prazos de conservação das imagens variam entre sucursais
Neste caso, mesmo que o centro esteja registado, a conformidade operacional do KVKK pode não ter sido alcançada.
Cenário 4: empresa de serviços B2B- Registo VERBIS completo
- Sistema CRM funciona em servidores no exterior
- Não foram celebrados contratos com subcontratantes
- O processo de transferência de dados no exterior não foi analisado
Mesmo após o registo no VERBİS, subsistem riscos nas transferências e nas relações com subcontratantes.
O que exige a conformidade KVKK além do VERBİS?
Uma vez concluído o registo do VERBIS, as empresas devem igualmente abordar as seguintes rubricas.
Estas áreas constituem a base da conformidade efetiva com a KVKK.
A base do registo VERBIS é o inventário de processamento de dados.
O inventário deve ser atualizado se um novo software for utilizado, se um novo canal de marketing for aberto, se os dados forem transferidos para o exterior ou se uma nova categoria de dados estiver a ser processada.
O uso do mesmo aviso de privacidade para o empregado, cliente, fornecedor, visitante, requerente de emprego e utilizador do site muitas vezes não é preciso.
Deve ser preparado um aviso de privacidade apropriado para cada processo de processamento de dados.
Nem todas as atividades de processamento de dados são baseadas no consentimento explícito.
Quando é necessário consentimento explícito, o texto deve ser claro, assente numa escolha livre e relativo a um assunto específico.
Os dados pessoais não devem ser armazenados indefinidamente.
Devem definir-se prazos de conservação e aplicar o apagamento, destruição ou anonimização no seu termo.
As relações de tratamento com terceiros, como fornecedores de CRM, ferramentas de marketing por e-mail, contabilidade, armazenamento em nuvem, centros de chamadas e agências, devem ser reguladas por contrato.
6️⃣ Medidas técnicas e administrativas a aplicarA autorização, registos, cifragem, cópias de segurança, controlo de acesso, formação e compromissos de confidencialidade devem ser aplicados na prática, além da documentação.
🔐 Fato técnico:
A conformidade KVKK vai além de preparar documentos.
Os direitos de acesso, registos, cópias de segurança, segurança dos dados e autorizações nos sistemas da empresa também integram a conformidade.
Subsistem riscos de conformidade KVKK apesar do registo no VERBİS se ocorrer uma das seguintes situações:
- Se a declaração VERBIS não for compatível com o inventário de dados
- Se o aviso de privacidade estiver incompleto ou não atual
- Se os processos de consentimento explícito não forem legais
- Se os cookies funcionarem sem consentimento
- Os prazos de conservação das imagens não estão definidos
- CVs e dados dos funcionários são armazenados indefinidamente
- Não existem contratos com subcontratantes
- Se a transferência de dados no estrangeiro não tiver sido analisada
- Não existe plano de resposta a violações de dados
Sua empresa pode estar registrada na VERBIS.
No entanto, se não puder responder claramente à pergunta, falta a conformidade:
«Que dados pessoais tratamos, com que base jurídica, durante quanto tempo e com que medidas de segurança?»
O registo no VERBİS e a conformidade com a KVKK não são a mesma coisa.
O registo do VERBIS constitui um passo importante na jornada de conformidade do KVKK; no entanto, por si só não é suficiente.
A conformidade efetiva com a KVKK exige gerir em conjunto o inventário, os avisos, o consentimento, a conservação e destruição,
a segurança, os cookies, os contratos com subcontratantes e a resposta a violações.
As empresas devem, por isso, ver o registo no VERBİS como um ponto de controlo
da conformidade KVKK, e não como sinal de conclusão do processo.
Na B10 Digital Agency, analisamos a conformidade KVKK efetiva das empresas registadas no VERBİS
avaliando em conjunto inventários, informações de privacidade, consentimento, cookies, contratos com subcontratantes e medidas técnicas e administrativas.
Graças ao nosso modelo híbrido, onde conselheiros legais e equipes técnicas trabalham juntos,
Nós abordamos a conformidade KVKK não só a nível de documentos, mas com processos digitais, infraestrutura web, sistemas de CRM e aplicações de segurança de dados.
A declaração VERBİS é comparada com o tratamento real de dados. 📋 Análise de lacunas de conformidade
São analisados os processos de informação, consentimento, conservação e destruição e cookies. ⚖️ Plano de Acção KVKK
As etapas de conformidade jurídica, administrativa e técnica são convertidas em plano aplicável.
Mesmo que o seu registo VERBIS tenha sido feito, o nível de conformidade do KVKK deve ser verificado separadamente.
Obtenha a análise de conformidade KVKK após o VERBIS
Não. O registo no VERBİS é apenas parte da conformidade KVKK. Informação, consentimento explícito, segurança, conservação e destruição e conformidade dos cookies também devem ser geridos.
A empresa registrada na VERBIS pode ser penalizada?Sim. Mesmo após o registo no VERBİS, subsiste o risco de sanções administrativas se o tratamento for ilícito, a informação incompleta ou a segurança insuficiente.
Que documentos são necessários para o cumprimento do KVKK, para além do VERBIS?Os documentos essenciais incluem o inventário, os avisos, os textos de consentimento, a política de conservação e destruição, os contratos com subcontratantes, a política de cookies e o plano de resposta a violações.
Deverá o registo VERBIS ser atualizado?Sim. Alterações ao tratamento exigem atualizar o VERBİS. Novo software, categorias de dados, transferências internacionais ou canais de marketing podem exigir atualização.
Fontes e documentos relacionados
Estes documentos servem de referência para os métodos e regras abordados neste artigo.