Veri İşleyen Nedir?
İngilizce: Data Processor
Yayın: · Son güncelleme:
Veri İşleyen Nedir? Kısaca
Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişidir. Bordro firması, bulut sağlayıcı veya çağrı merkezi tipik örneklerdir.
Veri işleyen nedir?
Veri işleyen, KVKK'da veri sorumlusunun talimatıyla ve onun adına kişisel veri işleyen kişi ya da kurum olarak tanımlanır. İşleme amacını kendisi belirlemez, ona verilen işi yapar. Şirket çalışanları ise veri işleyen sayılmaz, çünkü veri sorumlusunun bünyesinde çalışırlar.
Sorumlu ile işleyen arasındaki fark
Temel fark karar yetkisindedir. Veri sorumlusu "hangi veri, hangi amaçla" sorusunu cevaplar. Veri işleyen bu kararlara uygun hizmet verir.
| Veri sorumlusu | Veri işleyen | |
|---|---|---|
| Amaç belirler mi? | Evet | Hayır |
| Talimat verir mi? | Evet | Talimatla çalışır |
| Örnek | Bir dişçi muayenehanesi | Randevu yazılımı sağlayan firma |
Talimatın dışına çıkıp veriyi kendi amacıyla kullanmaya başlarsa, o işleme için kendisi veri sorumlusu hâline gelebilir.
Sorumlulukları neler?
Hizmet sağlayıcı da verilerin güvenliğinden sorumludur. KVKK, veri sorumlusu ile veri işleyenin veri güvenliği tedbirleri konusunda birlikte sorumlu olduğunu söyler. Bu nedenle iki taraf arasında, işin kapsamını ve güvenlik kurallarını yazan bir sözleşme yapılması yaygın bir uygulamadır.
Örneğin 30 çalışanlı bir şirket bordrosunu dış bir muhasebe firmasına yaptırıyorsa, sözleşmede verilerin nerede saklanacağı, kimlerin erişeceği ve iş bitince nasıl silineceği açıkça yazılmalıdır. Bir hizmet sağlayıcı seçerken bu maddeleri sormak ilk somut adımınız olabilir.
Sıkça Sorulan Sorular
Bulut depolama firması veri işleyen midir?
Çoğu durumda evet. Şirketiniz adına verileri saklayan bulut sağlayıcı, sizin talimatınızla çalıştığı için veri işleyen konumundadır.
Veri işleyen VERBİS'e kayıt olmak zorunda mı?
VERBİS kaydı veri sorumlusunun yükümlülüğüdür. Veri işleyen bir firma, kendi çalışanları gibi başka veriler için ayrıca veri sorumlusuysa o kapsamda kayıt yükümlülüğü doğabilir.