Veri Sorumlusu Ne Demek?
İngilizce: Data Controller
Yayın: · Son güncelleme:
Veri Sorumlusu Ne Demek? Kısaca
Veri sorumlusu, kişisel verilerin hangi amaçla ve hangi araçlarla işleneceğine karar veren, veri kayıt sistemini kuran ve yöneten gerçek ya da tüzel kişidir. KVKK'daki yükümlülüklerin asıl muhatabıdır.
Veri sorumlusu ne demek?
Veri sorumlusu, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi ya da kurumdur. Bir şirket, dernek, okul, belediye ya da serbest çalışan bir doktor bu rolü üstlenebilir. Kısacası "bu veriyi neden ve nasıl kullanacağız" sorusuna cevap veren taraf veri sorumlusudur.
Hangi yükümlülükleri vardır?
Kanun, veri sorumlusuna birkaç temel görev yükler. Bunların başında verileri toplarken ilgili kişiyi bilgilendirmek gelir. Ardından verilerin güvenliği için teknik ve idari tedbirleri almak, şartları varsa VERBİS kaydını yapmak ve ilgili kişilerin başvurularını cevaplamak gelir.
- İşlemenin bir hukuki sebebe dayanması
- Aydınlatma yükümlülüğünün yerine getirilmesi
- Veri güvenliğinin sağlanması ve ihlal olursa bildirim
- Başvurulara kanuni süre içinde cevap verilmesi
Örnek: bir e-ticaret sitesi
Örneğin el yapımı sabun satan küçük bir online mağaza, müşterilerin ad, adres ve telefon bilgilerini sipariş için topluyor. Hangi verinin toplanacağına mağaza karar verdiği için veri sorumlusu mağazadır. Siparişleri teslim eden kargo firması ise çoğu durumda mağaza adına veri işleyen konumundadır.
Bu ayrım önemlidir, çünkü bir ihlal yaşandığında Kurul'a karşı ilk sorumluluk veri sorumlusundadır. Hizmet aldığınız firmalarla yaptığınız sözleşmelere veri güvenliği maddeleri eklemek bu yüzden iyi bir ilk adımdır.
Sıkça Sorulan Sorular
Şahıs şirketi de veri sorumlusu olabilir mi?
Evet. Kişisel veri işleyen her gerçek ya da tüzel kişi veri sorumlusu olabilir. VERBİS kaydı gibi bazı yükümlülüklerde ise Kurul'un belirlediği istisnalar uygulanır.
Veri sorumlusu ile veri işleyen aynı kişi olabilir mi?
Aynı veri işleme faaliyetinde genellikle olmaz. Kararı veren taraf veri sorumlusu, onun talimatıyla veriyi işleyen dış firma ise veri işleyendir.