Data controllers registry

Kişisel veri işleyen veri sorumluları kural olarak veri işlemeye başlamadan önce Sicile kaydolmak zorundadır; Kurul, çalışan sayısı, yıllık mali bilanço büyüklüğü ve faaliyet konusu ölçütlerine göre istisna belirleyebilir. Kayıt sırasında işleme amaçları, veri kategorileri, aktarılan alıcı grupları, azami saklama süreleri ve alınan güvenlik tedbirleri bildirilir. Bildirilen bilgilerde değişiklik olduğunda kaydın güncellenmesi gerekir. Kayıt ve bildirim yükümlülüğüne aykırılık, aydınlatma ve veri güvenliği ihlallerinden bağımsız bir kabahat olarak yaptırıma bağlanmıştır.

Kayıt bir savunma değildir

Sicil kaydı beyana dayalıdır; işleme faaliyetinin hukuka uygun olduğu anlamına gelmez. Beyan ile fiilî durumun uyuşmaması, denetimlerde ayrıca değerlendirilen bir aykırılıktır.