6698 sayılı Kişisel Verilerin Korunması Kanunu KVKK içeriğinde, dikkat çeken ve merak uyandıran unsurlardan biri veri sorumlusudur. Veri sorumlusu, kişilerin verilerinin toplanma amaçlarını belirlemelidir. Hangi amaçla bünyede veriler toplanacaktır. Öncelikle veri sorumlusunun bunu belirlemesi gerekmektedir. Amacın belirlenmesinden sonra, bu amaca uygun verilerin alınması için veri kayıt sisteminin oluşturulması lazımdır. Yönetilmesinden de veri sorumlusu sorumludur. Bu sorumlu gerçek kişi olabilir ya da şirket, dernek, vakıf gibi bir tüzel kişi de olabilir. Veri sorumlusunun tespiti yapılırken, bu konuda sorumluluk esasına ve detaylarına bakılmalıdır. Verileri toplayan, işleyen, veri türlerini belirleyen, kişisel verilerin işlenmesine karar veren, veri paylaşımlarında karar veren kişi kim ise veri sorumlusu da o kişidir.
Point Danışmanlık olarak, veri sorumluları için mükemmel programlar ve desteklerimiz ile eksiksiz şekilde hizmet vermekteyiz. Tüzel kişilerin veri sorumlusu olması durumunda, örneğin bir alışveriş sitesinde bağlı olan şirket tüzel kişi olduğundan, veri sorumlusu da bu tüzel kişiliktir. Tüzel kişiler içinde veri işleme sorumlusu olarak bir yetkilinin belirlenmesi söz konusu olacağından, işlemeleri bu kişi yapar ancak, kanuni anlamda mali, ticari ve cezai sorumluluk tüzel kişilik bünyesinde, yani yetkili organlardadır.
Veri işleyen kimdir, bu konuda elbette merak edilmektedir. Kanunda belirlenen veri işleyen, veri sorumlusunu temsilen, ona vekaleten, onun adına verileri işleme görevinde olan kişi ya da kişilerdir. Talimat ile bu işlemleri yapan görevlidir. Talimat detayı bu noktada son derece önemlidir. Bir izin ve yetki olması gerekmektedir. Peki bir gerçek ya da tüzel kişilik, aynı zamanda yani eş zamanlı olarak, hem veri sorumlusu, hem de veri işleyen olur mu, bu sorunun yanıtı da olumludur. Aynı anda her iki sıfatın bir özel ya da tüzel kişide bulunması mümkündür. Bir internet sitesinde, internet sitesinde kişisel verilerin alınmasında, tüzel kişilik yani şirket temsilcisi hem veri sorumlusu, hem de veri işleyen olacaktır.
Kişisel verilerin korunması kanunu bünyesinde, verilerin işlenmesinde yükümlülükler noktasında gerçek sorumlu ise, veri sorumlusudur. Bu kişi gerek gerçek kişi, gerekse tüzel kişi olabilir ve kanunun yüklediği yetkileri ve sorumlulukları kullanmaktadır. Kişisel verilerin işlenmesinde, veri sorumlusunun kesinlikle yasada belirlenen temel ilkelere göre hareket etmesi gerekmektedir. Öncelikle yasa ve yönetmelikler, anayasa başta olmak üzere hukuk kurallarına uygun olması gerekir. Verilerin alınmasında ve işlenmesinde güncellik olmalı ve doğru bilgilerin girilmesi gerekmektedir. Bu noktada, veri sahibinden bir düzeltme talebi geldiğinde, yasa gereği buna uyulmalıdır.
Belirli ve açık şekilde aynı zamanda yasal olarak belirlenen amaçlarda ve bu amaçlarla sınırlı olarak verilerin alınması gerekmektedir. Bu noktada amaçla sınırlı olmak da çok önemlidir. Bir alışveriş sitesinde kişinin kimlik ve mali bilgileri istenir, ancak kan grubu ya da mezhep gibi bilgilerinin istenmesinde kesinlikle bir amaç bağlantısı bulunmamaktadır.
