Bir kurumda veri korumasının kime emanet edildiği, uyumun sürdürülebilirliğini doğrudan etkiler. İrtibat kişisi ve veri koruma sorumlusu, sık karıştırılan ama farklı işlevlere sahip iki roldür.
📇 İrtibat Kişisinin Rolü
İrtibat kişisi, kurum ile denetim otoritesi ve ilgili kişiler arasındaki iletişimi sağlayan kişidir. Kayıt yükümlülüğü bulunan kurumlarda bu kişinin bilgileri sisteme işlenir. İrtibat kişisi olmak, kurumun yükümlülüklerinin tek başına bu kişiye ait olduğu anlamına gelmez; rol bir iletişim noktasıdır.
Not: Rol atamak, kurumun veri sorumlusu sıfatından doğan hukuki sorumluluğunu ortadan kaldırmaz.
🛡️ Veri Koruma Sorumlusu
Veri koruma sorumlusu ise uyum çalışmalarını izleyen, danışmanlık veren ve riskleri değerlendiren daha geniş bir işleve sahiptir. Bu görevi üstlenen kişinin bağımsız hareket edebilmesi, üst yönetime erişebilmesi ve yeterli kaynağa sahip olması beklenir. Görevin kurum içinden bir çalışana ya da dışarıdan bir uzmana verilmesi mümkündür.
⚖️ Sorumluluk Kimde?
Bu rollerin bulunması, veri sorumlusu olan kurumun hukuki sorumluluğunu ortadan kaldırmaz. Yükümlülük kurumun kendisindedir; roller bu yükümlülüğün düzenli biçimde yerine getirilmesini kolaylaştırır. Dış hizmet alınıyorsa, ilişkinin sözleşmeyle çerçevelenmesi önerilir.
📌 İlgili Konular
Etki değerlendirmesi ve veri sorumlusu-işleyen ayrımı ilişkilidir.
❓ Sıkça Sorulan Sorular
İrtibat kişisi ile veri koruma sorumlusu aynı mı?
Farklıdır; irtibat kişisi iletişim noktası, veri koruma sorumlusu ise izleme ve danışmanlık işlevi taşır.
Bu kişiyi atamak sorumluluğu ona devreder mi?
Hayır; hukuki sorumluluk veri sorumlusu olan kurumdadır.
Dışarıdan uzman atanabilir mi?
Görev kurum içinden bir çalışana ya da dışarıdan bir uzmana verilebilir.
Her kurumda bulunması zorunlu mu?
Yükümlülük kurumun niteliğine ve kayıt durumuna göre değişir; her hâlde uyum sorumluluğu sürer.
İrtibat Kişisi ve Veri Koruma Sorumlusu hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.
