VERİ KORUMA GÖREVLİSİ (VKG)
Veri Koruma Görevlisi, kişisel verilerin korunması konusunda deneyim sahibi,
ilgili tüm mevzuata ve uygulamalara vakıf bir kişi olmalıdır.
Bilişim teknolojilerinin hızla gelişmesi ve dijitalleşen iş yaşamı, işçinin kişisel verilerinin korunmasının önemini günde güne artırmaktadır. Veri Koruma Görevlisi (VKG) kavramı ilk defa 6 Aralık 2021 tarihinde 31681 sayılı Resmî Gazete’de yer alarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde Türk Hukuku’na ve uygulamalarına girmiştir. Veri Koruma Görevlisi, veri sorumlusunun kişisel verilerin korunmasına yönelik uyması gereken yasal yükümlülükleri düzenli olarak takip eden, bu kapsamda alınacak tedbirlerle ilgili süreçleri titizlikle yöneten ve gereken tüm işlemleri bağımsız olarak yürüten gerçek kişidir.
KVKK Kapsamında Veri Koruma Görevlisi Kimdir?
6 Aralık 2021 tarihinde 31681 sayılı Resmî Gazete’de yayımlanan Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ (Tebliğ) ile ISO 17024 standardına uygun olarak Kişisel Verileri Koruma Kurumu (Kurum) tarafından açıklanan Veri Koruma Görevlisi Programı (“Program“) dâhilinde VKG sertifikasyonuna ilişkin usul ve esaslar belirlenmiştir. Buna göre, Kurum tarafından verilecek bir eğitim katılım belgesi ile ISO 17024 standardına sahip olan ve Kurum tarafından belgelendirme başvurusu kabul edilen Personel Belgelendirme Kuruluşu tarafından yapılacak sınavda başarılı olan kişiler VKG olabilecektir.
Türkiye’de VKG‘nin görev ve sorumlulukları henüz detaylıca düzenlenmemiş, Program’da öncelikle VKG olmanın ön şartları belirlenmiş ve VKG “Sınavda başarılı olarak veri koruma görevlisi unvanını kullanmaya hak kazanan gerçek kişi” olarak tanımlanmıştır.
Henüz görevleri açıklanmamış olsa da Veri Koruma Görevlisi, Veri Sorumlusu Temsilcisi‘nden farklı olarak, bir temsil hizmeti yürütmek yerine, işletmenin KVKK’ya uyumluluğunun devamlılığını sağlamak için bu kapsamdaki ihtiyaçlarına çözümler üreterek, kişisel verilerin korunması süreçlerine doğrudan katılım sağlayacaktır.
Türk Hukukuna Göre Kimler VKG Atamalıdır?
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yayımlanan Tebliğ uyarınca, Veri Koruma Görevlisi olma ve sertifikalandırma şartları açıklanmış ancak Veri Koruma Görevlisi atama şartları henüz açıklanmamıştır. Ancak, büyük ölçekte ve sistematik olarak veri işleyen veya ana faaliyet konusu özel nitelikli kişisel veri işlemek olan işletmelerin VKG atamasına ilişkin gerekliliğin açıklanması beklenmektedir.
Bununla birlikte, GDPR kapsamında ve VKG’ye benzer bir müessese olan DPO (Data Protection Officer) uzun yıllardır uygulanmakta olan bir müessesedir. GDPR’ın 37’nci maddesi ve devamında yer alan hükümler uyarınca işletmeler, kişisel verileri koruma süreçlerini atadıkları DPO (Data Protection Officer) aracılığı ile takip etmektedir. DPO (Data Protection Officer) hakkında detaylı bilgi için tıklayınız.
Veri Koruma Görevlisi (VKG)
Veri Koruma Görevlisi konusundaki güncel gelişmelerden haberdar olmak ve GDPR kapsamında bizi DPO olarak atamak için danışmanlarımızla iletişime geçin.
KVKK & GDPR Danışmanlık
KVKK & GDPR hakkında bilgi almak için bize ulaşabilirsiniz.