Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sorumlusunun Rolü ve Yükümlülükleri

Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sorumlusunun Rolü ve Yükümlülükleri, Türkiye’de kişisel verilerin korunması ve işlenmesi ile ilgili önemli bir konuyu ele almaktadır. Veri sorumlusu, kişisel verilerin işlenmesi sürecinde başlıca rolü üstlenen kişidir ve bu konuda belirli yükümlülüklere sahiptir. Veri sorumlusu, kişisel verilerin güvenliğini sağlamak, veri sahiplerinin haklarını korumak ve kanuna uygun bir şekilde veri işlemekle yükümlüdür. Kişisel verilerin korunması konusunda veri sorumlusunun rolü ve yükümlülükleri, Kanunun 11. maddesinde detaylı bir şekilde belirtilmiştir.
Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sorumlusunun Rolü ve Yükümlülükleri başlıklı konu, Türkiye’de kişisel verilerin korunması ve işlenmesi ile ilgili önemli bir konuyu ele almaktadır. Veri sorumlusu, kişisel verilerin işlenmesi sürecinde başlıca rolü üstlenen kişidir ve bu konuda belirli yükümlülüklere sahiptir. Veri sorumlusu, kişisel verilerin güvenliğini sağlamak, veri sahiplerinin haklarını korumak ve kanuna uygun bir şekilde veri işlemekle yükümlüdür. Kişisel verilerin korunması konusunda veri sorumlusunun rolü ve yükümlülükleri, Kanunun 11. maddesinde detaylı bir şekilde belirtilmiştir. Bu konu, kişisel veri koruma yasaları kapsamında veri sorumlusunun görev ve sorumluluklarını ele almaktadır.

Veri Sorumlusu Kimdir?

Veri sorumlusu; bireylere ilişkin kişisel verilerin nasıl ve hangi amaçla işleneceğine karar veren, veri kayıt sisteminin korunmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada, bir gerçek kişi veri sorumlusu sıfatını alabileceği gibi, şirket dernek vakıf yahut kamu kurumları gibi tüzel kişileri de veri sorumlusu olabilir. Bir gerçek ya da tüzel kişinin veri sorumlusu olarak değerlendirilmesi için şu hususlara karar verir yapıda olması gerekmektedir: Kişisel verileri işlenecek kişi grupları, bu gruptaki kişilerin işlenecek verilerinin türleri, verilerin hangi amaçla işleneceği, işlenen verilerin üçüncü kişilerle paylaşılıp paylaşılamayacağı, üçüncü kişilerle paylaşılacak olan verilerin kimlerle paylaşılacağı, ne kadar süreyle muhafaza edileceğine dikkat edilmelidir. DİKKAT: Kişisel veriler bir şirket bünyesinde faaliyet gösteren çalışanlar tarafından işlense dahi, veri sorumlusu, tüzel kişi olan şirket dernek vakıf yahut kamu kurumudur.

Veri Sorumlusunun Yükümlülükleri Nelerdir?

Veri sorumlusunun yükümlülükleri; Kişisel Verilerin Korunması Kanununda düzenlenen ve yerine getirilmemesi halinde veri sorumlusunun yaptırımla karşı karşıya kalacağı yükümlülüklerdir. Bu yükümlülükler şunlardır: Aydınlatma yükümlülüğü, Veri güvenliğine ilişkin yükümlülükler, VERBİS kayıt yükümlülüğü, İlgili kişiler tarafından başvurulara yanıt verilmesi yükümlülüğü, Kurul kararlarının yerine getirilmesi yükümlülüğü, Veri işleme sebebi ortadan kalkan verilerin imhası yükümlülüğü. Aydınlatma Yükümlülüğü Veri sorumlusunun kanundan doğan ilk yükümlülüğü aydınlatma yükümlülüğüdür. İlgili kişinin sahip olduğu bilgi edinme hakkının yansıması olarak ele alınır. Veri sorumlusu aydınlatma yükümlülüğü altında, ilgili kişiyi veri işleme faaliyetleri hakkında bilgilendirmektedir. Yapılan bilgilendirmede şu hususlar asgari olarak bulunmak zorundadır: Veri sorumlusunun ve veri sorumlusu temsilcisinin kimlik bilgileri, Kişisel verilerin hangi amaçla işlendiği, Kişisel verilerin üçüncü kişilere aktarılıp aktarılmadığı, Üçüncü kişilere aktarımın olması halinde hangi amaçla aktarılacağı, Kişisel verilerin toplanmasında tercih edilen yöntem ve hukuki dayanak, İlgili kişinin kanuni haklarını kullanması halinde, bunları yerine getirmek. Aydınlatma yükümlülüğü, ilgili Kanun ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerinde düzenlenmektedir. Aydınlatma yükümlülüğünün yerine getirilmesinde dikkat edilmesi gereken detaylar, “KVKK Aydınlatma Yükümlülüğü Nedir?” başlıklı makalede açıklanmaktadır.

Veri Sorumlusu

SONUÇ

Veri sorumlusu, kişisel verilerin korunması ve işlenmesi konusunda önemli bir rol oynamaktadır. Bu kişi, veri sahiplerinin haklarını korumak ve verilerin hukuka uygun bir şekilde işlenmesini sağlamakla yükümlüdür. Ayrıca veri koruma kurallarının uygulanmasını sağlamak da veri sorumlusunun görevleri arasındadır.