Veri sorumlusu, tüzel kişiliğin kendisi olduğu için tüzel kişiliğin içerisinde veri işleme çalışmalarından sorumlu olan gerçek kişiler veri sorumlusu kabul edilmezler.
Bir şirket bünyesinde yer alan birimlerin tüzel kişiliği bulunmadığından, bu birimlerin veri sorumlusu olması mümkün değildir. Bununla birlikte, bir şirketler topluluğunu oluşturan her bir şirket tüzel kişiliğe sahip olduğundan, bu şirketlerin her birinin ayrı veri sorumlusu olması mümkündür.
Veri sorumlusu kim olabilir? Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler de olabilecektir. Veri sorumlusu, işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir.
1-Veri sorumlusu temsilcisi: Veri sorumlusu temsilci, Türkiye' de yerleşik olmayan veri sorumluları ile ilgili bir terimdir. Türkiye'de yerleşik olmayan veri sorumluları tarafından asgari temsile yetkili Türkiye'de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi ifade eder.
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu kişiler, gerçek kişiler olabileceği gibi, kamu kurumları, şirketler, dernekler veya vakıflar gibi tüzel kişiler de olabilecektir.
İlgili 33 soru bulundu
Gerçek kişiye ilişkin olma: Kişisel veri, gerçek kişiye aittir, tüzel kişilerle ilgili veriler kişisel veri kapsamında değildir. Bu nedenle bir firmanın ticaret unvanı, adresi, faaliyet alanı vb. bilgiler tüzel kişiliğe ait bilgiler olması sebebiyle kişisel veri sayılmazlar.
Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir.
Bu karara göre: Veri ihlali durumunda, veri sorumlularının, 72 saat içerisinde bu durumu Kişisel Verileri Koruma Kuruluna bildirmeleri gerekmektedir. 72 saat içerisinde haklı bir gerekçe ile bildirimde bulunulmaması durumunda, bildirim ile birlikte gecikmenin gerekçesi Kişisel Verileri Koruma Kurumuna açıklanacaktır.
24.01.2019 tarih ve 2019/10 sayılı Kararda, Kanun'un m. 12/5 hükmünde yer alan “en kısa sürede” ifadesinin 72 saat olarak yorumlandığı ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirmesi gerektiği belirtilmiştir.
Veri sorumluları, ilgili kişiler tarafından yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle kendisine iletilen Kanunun uygulanmasıyla ilgili talepleri, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır.
Veri işleyen ise, Kanunun 3 üncü maddesinin birinci fıkrasının (ğ) bendinde “Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi” olarak tanımlanmıştır.
Buna göre, veri sorumlusunun bir atama kararı ile veri sorumlusu temsilcisini belirlemesi ve bunu resmi bir belge ile Kurum'a sunması gerekmektedir. Atama kararı, yönetim kurulu kararı şeklinde olabileceği gibi, şirketin karar almaya yetkili herhangi bir organı veya kişisi tarafından da alınabilir.
İnsan kaynakları özel nitelikli verilerinde talep edildiği bir departmandır. Adli sicil kaydı, sağlık raporu vb. özel nitelikli verileri talep etmektedir. Bu veriler işleme amacına ve hukuki sebebi çerçevesince talep edilmeli ve işlenmelidir.
6698 sayılı Kişisel Verileri Koruma Kanunu'nda kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanmıştır. Başka bir ifadeyle kişisel veri sahibi, ilgili kişidir.
Müşteri sırrı niteliğindeki bilgilerin, Kişisel Verilerin Korunması Kanunu uyarınca müşterinin açık rızası alınsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşılamayacağı ve aktarılamayacağı düzenlenmiştir.
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almakla yükümlüdür.
İşlenen kişisel verilerin yasal olmayan yöntemlerle başkaları tarafından ele geçirilmesi halinde, veri sorumlusu konuyu öğrendiği tarihten itibaren en geç 72 saat içerisinde ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirmekle yükümlüdür.
SORU 2- VERBİS'E KAYIT NASIL GERÇEKLEŞTİRİLİR? CEVAP 2- Kişisel Verileri Koruma Kurumunun (“Kurum”) internet sitesi olan www.kvkk.gov.tr aracılığıyla giriş yapılır. Ekrana gelen sayfada yer alan VERBİS butonuna tıklanır ve ilgili alanlar doldurularak VERBİS'e kayıt olunur.
Tanımlar. Kişisel Verilerin Korunması Kanunu kişisel verilerin işlenmesi sürecinde yer alan kişileri veri sorumlusu ve veri işleyen olarak ayırmakta ve eşit seviyede sorumlu tutmamaktadır. Sürecin belirlenmesinde ve kişisel verilerin işlenmesinde karar verici konumunda olanlar veri sorumlusu olarak kabul edilmektedir.
Madde 135- “(1) Hukuka aykırı olarak kişisel verileri kaydeden kimseye bir yıldan üç yıla kadar hapis cezası verilir. (2) Kişisel verinin, kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine; hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ...
6698 Sayılı Kişisel Verilerin Korunması Kanunu(“Kanun”) 18. maddesi uyarınca veri sorumlularının kanundan kaynaklanan yükümlülüklerini yerine getirmemeleri halinde haklarında 5.000,00 TL'den 1.000.000,00 TL'ye kadar para cezası verilir.
Kanunda, veri güvenliğine ilişkin olarak ayrıca veri sorumlusuna denetim yükümlülüğü getirilmiştir. Veri sorumlusu, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
GDPR madde 26/1, benzer olarak, veri işleme amaç ve araçlarını müştereken belirleyen kişileri ortak veri sorumlusu olarak kabul eder. Başka bir deyişle veri işleme faaliyeti amaç ve araçlarının belirlenmesine müştereken katılan taraflar ortak veri sorumlusudur.
Kişisel verileri koruma uzmanı olmak için yazılı ve sözlü olmak üzere iki aşamalı sınavlarda başarılı olmak gereklidir. Kurumun tercihine bağlı olmak üzere sadece sözlü olarak tek aşamalı sınav da yapılabilir. Yazılı sınavlar, Milli Eğitim Bakanlığı, TODAİE, üniversiteler veya ÖSYM tarafından yapılır.
Benzer sorularSıkça sorulan sorular
DuyuruReklam alanı
Popüler SorularSıkça sorulan sorular
© 2009-2024 Usta Yemek Tarifleri