Veri Sorumlusu İrtibat Kişisi

Veri sorumlusu irtibat kişisi, Veri Sorumluları Siciline (VERBİS) kaydolan tüzel kişi veri sorumlularının bildirdiği, ilgili kişilerin başvurularının yanıtlanması ve Kişisel Verileri Koruma Kurumu ile iletişimin yürütülmesi için belirlenen gerçek kişidir. Veri Sorumluları Sicili Hakkında Yönetmelik ile düzenlenmiştir.

Görevi Nedir, Ne Değildir?

İrtibat kişisi bir iletişim noktasıdır. İlgili kişilerin başvurularını ve Kurum’un yazışmalarını şirket içindeki doğru birime ulaştırır, sürelerin takibine yardımcı olur. Şirketi temsil etme, onun adına karar verme veya KVKK uyumundan kişisel olarak sorumlu olma gibi bir yetkisi ve yükümlülüğü yoktur. Yükümlülüklerin ve yaptırımların muhatabı her zaman veri sorumlusudur.

Kim Atanmalı?

Kurum’dan gelen bir yazının veya bir ilgili kişi başvurusunun gözden kaçması, kısa sürelerin kaçırılmasına yol açar: ilgili kişi başvuruları otuz gün içinde, Kurul’un bilgi ve belge talepleri ise on beş gün içinde yanıtlanmalıdır. Bu nedenle irtibat kişisinin, başvuruları tanıyabilecek, hukuk ve bilgi teknolojileri birimlerine hızla ulaşabilecek ve görevden ayrıldığında yerine kimin geçeceği belli olan bir kişi olması önemlidir. İrtibat kişisi değiştiğinde VERBİS’teki bilgilerin güncellenmesi gerekir.

Benzer Kavramlardan Farkı

• Veri sorumlusu temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularının VERBİS kaydı için atadığı, Türkiye’de yerleşik tüzel kişi veya Türk vatandaşı gerçek kişidir ve Kurum karşısında veri sorumlusunu temsil eder. Temsilci de ayrıca bir irtibat kişisi belirler.
• Veri koruma görevlisi (DPO): GDPR kapsamındaki şirketlerde belirli durumlarda zorunlu olan, bağımsızlık güvencesine sahip uyum görevlisidir. KVKK’da böyle bir zorunluluk yoktur; ayrıntılar için Veri Koruma Görevlisi kavramına bakabilirsiniz.