ASE YÖNETÄ°M DANIÅžMANLIK
VERÄ° KORUMA GÖREVLÄ°SÄ°
(VKG)
Veri Koruma Görevlisi (VKG), ilk olarak 6 Aralık 2021 tarihinde 31681 sayılı Resmî Gazete’de yer alarak, 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu çerçevesinde Türk Hukuku'na ve uygulamalarına girmiÅŸtir. Veri Koruma Görevlisi, veri sorumlusunun kiÅŸisel verilerin korunmasına yönelik uyması gereken yasal yükümlülükleri düzenli olarak takip eden, bu kapsamda alınacak tedbirlerle ilgili süreçleri titizlikle yöneten ve gereken tüm iÅŸlemleri bağımsız olarak yürüten gerçek kiÅŸidir.
1) KVKK Kapsamında Veri Koruma Görevlisi Kimdir?
Veri Koruma Görevlisi, kiÅŸisel verilerin korunması konusunda deneyim sahibi,ilgili tüm mevzuata ve uygulamalara vakıf kiÅŸi demektir. Türkiye'de VKG'nin görev ve sorumlulukları henüz detaylıca düzenlenmemiÅŸ, Program'da öncelikle VKG olmanın ön ÅŸartları belirlenmiÅŸ ve VKG "Sınavda baÅŸarılı olarak veri koruma görevlisi unvanını kullanmaya hak kazanan gerçek kiÅŸi" olarak tanımlanmıştır.
2) Türk Hukukuna Göre Kimler VKG Olabilir ve Neden Ä°htiyaç Vardır?
TebliÄŸ'e göre, üniversitelerin en az dört yıllık lisans eÄŸitimi veren fakültelerinden mezun ve Program'da belirlenen ÅŸartları haiz olanlardan, sınav tarihinden önceki son 4 yıl içinde katılım belgesi almış olanlar veya daha önce sertifikasyon sürecini tamamlayarak geçerli bir Veri Koruma Görevlisi sertifikasına sahip olanlar, sertifikanın geçerlilik süresi olan dört yılın sonunda Veri Koruma Görevlisi sertifikası sınavına baÅŸvurmaya hak kazanırlar.
VKG olmak için yeterliliÄŸin, Kurum tarafından açıklanan program ile belgelendirilmiÅŸ olması gerekmektedir. DiÄŸer bir deyiÅŸle, iÅŸletmeniz için atadığınız kiÅŸinin VKG sertifikasına sahip olmaması düzenleme kapsamında sayılmayacaktır.
3) Türk Hukukuna Göre Kimler VKG Atamalıdır?
6698 sayılı KiÅŸisel Verilerin Korunması Kanunu, kapsamında yayımlanan TebliÄŸ uyarınca, Veri Koruma Görevlisi olma ve sertifikalandırma ÅŸartları açıklanmış ancak Veri Koruma Görevlisi atama ÅŸartları henüz açıklanmamıştır. Ancak, büyük ölçekte ve sistematik olarak veri iÅŸleyen veya ana faaliyet konusu özel nitelikli kiÅŸisel veri iÅŸlemek olan iÅŸletmelerin VKG atamasına iliÅŸkin gerekliliÄŸin açıklanması beklenmektedir.
Bununla birlikte, GDPR kapsamında ve VKG'ye benzer bir müessese olan DPO (Data Protection Officer) uzun yıllardır uygulanmakta olan bir müessesedir. GDPR'ın 37'nci maddesi ve devamında yer alan hükümler uyarınca iÅŸletmeler, kiÅŸisel verileri koruma süreçlerini atadıkları DPO (Data Protection Officer) aracılığı ile takip etmektedir.
4) VKG'nin En Önemli Görevi Nedir?
Mevzuat deÄŸiÅŸiklikleri kapsamındaki güncellemeler doÄŸrultusunda bilgilendirmek, yaÅŸayan ve her daim takip edilmesi gereken bir süreç olan kiÅŸisel verilerin korunmasına iliÅŸkin mevzuat güncellemeleri, yeni uygulamalar ve mevcut uygulamalarda meydana gelen deÄŸiÅŸiklikler ile ilgili sizi Türkçe ve Ä°ngilizce olarak bilgilendirir. Bunun yanı sıra, VERBÄ°S’e beyan yükümlülüÄŸünüz doÄŸrultusunda da mevzuat deÄŸiÅŸikliÄŸi nedeniyle yapılması gerekenler varsa, sizinle görüÅŸerek bunlarla ilgili gerekli düzenlemeleri yapar.