Реестр операторов данных (VERBIS): кто и как регистрируется

Если у вашего бизнеса есть связь с Турцией — филиал, поставщик, интернет-магазин с турецкими клиентами, — рано или поздно кто-то спросит: «А вы зарегистрированы в VERBIS?». Для многих владельцев бизнеса это первый раз, когда они вообще слышат это слово. Найти внятный ответ в интернете непросто: часть статей написана несколько лет назад, часть противоречит друг другу, а часть явно писалась без обращения к официальному источнику. Если вам знаком российский реестр операторов данных, который ведёт Роскомнадзор, — турецкий VERBIS устроен по похожей логике, но со своими правилами и своим регулятором.

В этой статье разберём, что такое VERBIS, кто в принципе может быть обязан зарегистрироваться и как в общих чертах проходит регистрация. Сразу оговоримся: это ознакомительный материал, а не юридическая консультация. Пороговые значения, исключения и сроки со временем меняются, и единственный надёжный источник актуальных правил — турецкое Управление по защите персональных данных (KVKK Kurumu, kvkk.gov.tr).

Что такое VERBIS?

VERBIS — сокращение от «Veri Sorumluları Sicil Bilgi Sistemi», то есть информационная система реестра операторов данных. Это онлайн-реестр, который турецкое Управление по защите персональных данных ведёт в рамках закона № 6698 (KVKK, турецкого закона о защите персональных данных). В нём организации и лица, обрабатывающие персональные данные, декларируют, как именно они это делают.

Логика простая: если бизнес обрабатывает персональные данные клиентов, сотрудников или поставщиков, он раскрывает, зачем собирает эти данные, какие категории хранит, кому передаёт и как долго держит. VERBIS — это центральное место, где собираются такие декларации. Похожую функцию в России выполняет реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: механика и законодательная база разные, но задача та же — прозрачность и подотчётность оператора перед регулятором и субъектами данных.

Кто может быть обязан зарегистрироваться?

По логике KVKK любое лицо или организация, обрабатывающая персональные данные, может считаться «оператором данных» (veri sorumlusu), и по общему правилу именно на таких операторов ложится обязанность регистрации в VERBIS. Но обязан ли конкретно ваш бизнес зарегистрироваться на практике — зависит от критериев (сектор, годовой оборот, число сотрудников, тип обрабатываемых данных), которые устанавливает и периодически пересматривает Управление по защите персональных данных.

Мы намеренно не приводим здесь конкретных цифр. Формулировка вроде «обязаны компании с числом сотрудников больше определённого порога» может быть верной сегодня и устаревшей уже завтра — статья консультанта двухлетней давности вполне может ссылаться на цифры, которые больше не действуют. Вместо этого:

• Проверяйте актуальные критерии напрямую: Управление по защите персональных данных публикует решения об исключениях и охвате на официальном сайте, и они различаются по масштабу и отрасли бизнеса.
• Спросите консультанта, который знает ваш бизнес: бухгалтер или юрист, знакомый с вашей отраслью, числом сотрудников и типом обрабатываемых данных, даст конкретный ответ по вашей ситуации.
• Не считайте себя автоматически исключением: небольшой размер бизнеса не гарантирует освобождения от регистрации — некоторые виды деятельности требуют регистрации вне зависимости от объёма данных.

Исключения тоже меняются со временем

Управление по защите персональных данных периодически публикует решения, освобождающие определённые отрасли или операторов определённого масштаба от обязанности регистрации. В разное время под такие исключения попадали отдельные профессии или бизнесы ниже определённых пороговых значений. Важно понимать: список исключений, пороговые значения и то, кого именно они касаются, менялись раньше и могут измениться снова.

Если вы нашли форумный пост трёх- или пятилетней давности с конкретным порогом освобождения, относитесь к нему как к гипотезе, а не факту. Прежде чем решить, что обязанность вас не касается, сверьтесь с актуальным списком на официальном сайте регулятора.

Зачем вообще регистрироваться

Регистрация в VERBIS может казаться формальностью, но по сути это полезное упражнение: она заставляет бизнес честно ответить, какие данные он хранит, зачем и как долго — и часто именно в процессе заполнения формы это выясняется впервые.

Регистрация — не самоцель. Смысл VERBIS в том, чтобы бизнес наконец честно ответил, какие данные он хранит и зачем.

Если регистрация была обязательна, а бизнес её не прошёл, это может повлечь административную ответственность. Мы не будем называть здесь конкретные суммы штрафов — они периодически пересматриваются, и указанная сегодня цифра рискует устареть уже к моменту, когда вы читаете этот текст. За точной информацией — снова к официальным объявлениям регулятора.

Как в общих чертах проходит регистрация

Конкретные экраны и запрашиваемые поля в системе могут меняться при обновлениях, поэтому ниже — общая логика процесса, а не пошаговая инструкция по кликам; актуальные шаги стоит сверять с самой системой в момент подачи заявки.

1Заявка2Подтверждение личности3Инвентаризация данных4Подача декларации

На практике оператор данных — или его представитель — сначала подаёт заявку с идентифицирующими сведениями. Дальше идёт самая долгая часть: внесение категорий обрабатываемых данных, целей обработки, групп получателей, которым данные передаются, и принятых мер безопасности. Этот этап предполагает, что у бизнеса уже есть готовая инвентаризация данных — именно её отсутствие чаще всего и тормозит регистрацию. В конце внесённая информация проверяется, и декларация подаётся.

Что именно фиксируется в записи VERBIS?

Регистрация — это не одна галочка в форме, а скорее карта всей деятельности бизнеса по обработке данных.

ЗаписьVERBISДанные оператораЦели обработкиКатегории данныхГруппы получателей

Каждый из этих разделов заполняется по-разному в зависимости от бизнеса. Интернет-магазин может декларировать имя, адрес и историю заказов клиента; небольшое агентство недвижимости — контактные данные потенциальных покупателей и продавцов. Важно вносить сюда реальные процессы вашего бизнеса, а не предположения, оформленные как факт.

Подготовка перед регистрацией: сначала инвентаризация данных

Самая медленная часть заявки в VERBIS — обычно не сама форма, а честный ответ на вопрос «а где мы вообще храним эти данные». В небольших компаниях ответ часто звучит так: часть в переписке в WhatsApp или Telegram, часть в таблице на чьём-то ноутбуке, часть в личной почте сотрудника.

Здесь и проявляется ценность нормально организованной системы. Бизнесы, которые понимают, что такое CRM и зачем она нужна, и хранят данные клиентов в одном прослеживаемом месте, проходят этап инвентаризации заметно быстрее. Если данные всё ещё разбросаны по десятку таблиц, разумным первым шагом может стать переход из Excel в CRM ещё до того, как открывать форму регистрации.

• Перечислите все места хранения данных: CRM, почта, бухгалтерская программа, бумажные папки — соберите всё в один список перед началом заполнения, включая ту таблицу, о которой все обычно забывают.
• Отметьте, у кого есть доступ: понимание того, какой сотрудник видит какие данные, важно и для инвентаризации, и для базовой безопасности.
• Пересмотрите сроки хранения: спросите себя, зачем вы всё ещё храните ту или иную запись, и составьте план удаления данных, которые уже не нужны.

Частые ошибки

Проблемы с VERBIS у бизнеса чаще всего связаны не с техникой, а с подходом.

• Предположение «нас это не касается»: пропустить проверку обязанности без разбирательства — верный способ получить аврал позже, когда обязанность всё же обнаружится.
• Регистрация «для галочки» и забвение: запись VERBIS должна отражать текущую деятельность — начали обрабатывать новую категорию данных или добавили нового получателя данных, значит запись нужно обновить, а не оставлять как есть.
• Слепое доверие обещаниям «гарантируем регистрацию»: на рынке хватает подрядчиков, обещающих быстро всё оформить; прежде чем платить, самостоятельно уточните в официальном источнике, действительно ли ваш бизнес подпадает под обязанность.

Регистрация в VERBIS — это то же самое, что соответствие KVKK?

Нет — и это одна из самых частых путаниц. Регистрация в VERBIS закрывает лишь одну из обязанностей по KVKK. После регистрации остаются постоянные задачи: подготовить уведомление о конфиденциальности, выстроить корректный процесс получения согласия, применять меры безопасности и отвечать на запросы субъектов данных — о доступе, исправлении или удалении.

Эту более широкую тему мы разбираем отдельно: о том, как законно собирать, хранить и удалять данные клиентов внутри CRM, читайте в статье про CRM и защиту персональных данных. В этом же материале мы намеренно сосредоточились только на самой регистрации в реестре.

После регистрации: как поддерживать актуальность

Регистрация — не финальная точка. Как только меняется то, как бизнес обрабатывает данные — появился новый инструмент маркетинга, данные начали храниться у зарубежного поставщика, новый сотрудник получил доступ к персональным данным, — декларацию VERBIS нужно обновлять. Система с продуманными функциями CRM, которая показывает, кто и когда обращался к каким данным, заметно упрощает эту постоянную работу.

Растущим компаниям стоит закладывать это в критерии выбора инструментов в целом: сравнивая варианты по гиду вроде как выбрать лучшую CRM для малого бизнеса, добавьте в чек-лист управление данными и отчётность, а не только воронку продаж и общий почтовый ящик.

Часто задаваемые вопросы

Регистрация в VERBIS выглядит как ещё один бюрократический барьер, но при правильном подходе это скорее повод навести порядок: понять, кто, какие данные и зачем хранит в вашем бизнесе. После того как вы уточните актуальные пороги и исключения у Управления по защите персональных данных, следующий практический шаг обычно один и тот же — собрать записи о клиентах из разрозненных файлов в одном месте. CRM вроде Rocketly, изначально созданная для такой консолидации, — разумная отправная точка для небольшой команды, которая готовится к регистрации.