VERBİS注册指南：2026年更新和注意事项

VERBİS（数据控制者注册信息系统）是KVKK合规的基本基石之一。然而，许多公司在注册一次后就忘记了这个系统。

什么是VERBİS，谁必须注册？

VERBİS是数据控制者向委员会注册并声明其数据处理活动的官方系统。

有注册义务的人：

• 年员工人数超过50人的公司
• 年财务资产负债表总额超过1亿土耳其里拉的公司
• 主要业务是处理特殊类别个人数据的公司

2026年发生了什么变化

1. 动态更新要求

VERBİS注册不再是"一次性"过程。业务流程中的每一个变化（新软件、新供应商、新数据类别）都必须在30天内反映在VERBİS中。

2. 详细的数据类别

在2026年标准中，一般类别（例如，"身份信息"）是不够的。必须单独指定具体数据类型（身份证号码、出生日期、地址等）。

3. 第三方转移

您向其转移数据的所有第三方（云服务提供商、支付系统、营销工具）必须清楚列出。

常见错误

• 过时记录：3年前的注册不反映当前业务流程
• 缺失的数据类别：营销部门收集的数据不在注册中
• 错误的保留期限：注册说"2年"，而实际上数据存储5年
• 缺失的第三方声明：Google Analytics、Facebook Pixel等工具未声明

警告：VERBİS注册与实际情况之间的不一致在委员会审计中被评估为"误导性陈述"并导致严厉处罚。

行动计划

1. 下载并审查您当前的VERBİS注册
2. 与您当前的数据清单进行比较
3. 识别缺失或不正确的信息
4. 在30天内进行更新
5. 创建定期（季度）审查时间表

您的VERBİS注册是您公司数据处理活动的镜子。确保这面镜子始终反映现实。