Kişisel Verileri Koruma Kurulu’nun (“Kurul”) Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esaslar Hakkında Tebliğ’i (“Tebliğ”) 6 Aralık 2021 tarihli ve 31681 sayılı Resmî Gazete’de yayımlandı.
Tebliğ ile beraber, (TS) EN ISO/IEC 17024 standardına (“
Standart”) uygun olarak akredite olan ve Kişisel Verileri Koruma Kurumu (“
Kurum”) tarafından yetkilendirilen personel belgelendirme kuruluşları tarafından yürütülecek sertifikasyon faaliyetleri ile Veri Koruma Görevlisi Programı dâhilinde kişilerin sertifikasyonuna ilişkin usul ve esaslar belirlendi.
Tebliğ Ne Diyor?
Tebliğ, Türkiye’de kişisel verilerin korunmasına ilişkin usul ve esasların veri sorumluları tarafından uygulanabilmesini sağlayabilmek, kişisel verilerin korunmasına ilişkin belli bir seviyede bilinç oluşturabilmek ve bu konuda yetkin personelin yetiştirilebilmesi adına eğitim programını tamamlayan ve sınavı başarıyla geçen kişilerin “veri koruma görevlisi” unvanını kullanabilme imkanını getirmektedir.
Tebliğ uyarınca öncelikle Kurul tarafından usul ve esasları belirlenen eğitim programını tamamlayanlara Kurum tarafından katılım belgesi verilmesi öngörülmüştür. Katılım belgesini alan kişilerden sınavda başarılı olarak veri koruma görevlisi unvanını kullanmaya hak kazanan kişilerin, sertifikalandırıldıkları program kapsamında kişisel verilerin korunması mevzuatı açısından yeterli bilgiye sahip ve sertifikalarının geçerlilik süresi boyunca bu unvanı kullanabileceği düzenlenmektedir. Bahse konu sertifika ise Türk Akreditasyon Kurumu tarafından akredite edilen ve Kurum tarafından yetkilendirilen kuruluş tarafından verilecektir. Veri koruma görevlisi sınavına yalnızca hukukçular değil, her meslek grubu katılım sağlayabilecektir.
Aynı zamanda Tebliğ uyarınca Sertifika Takip ve Doğrulama Bilgi Sistemi’nin (“
SERTABİS”) kurulmuş olup sertifikasyon sürecinin şeffaf ve etkin şekilde yürütülmesi, sertifika sahibi kişilerin ve sertifikaların kapsamının, süresinin sorgulanabileceği kamuya açık bir sistem oluşturulmuştur.
Tebliğ uyarınca, veri sorumlusu ve veri işleyenler bünyesinde veri koruma görevlisi istihdam edebilecek olup bu kapsamda veri sorumlusu ve veri işleyenlerin veri koruma görevlisi istihdam etmesinin Kişisel Verilerin Korunması Kanunu (“
KVKK”) ve ikincil mevzuatında belirtilen yükümlülükleri yerine getirmekten kaçınamayacağı hüküm altına alınmıştır.
Tebliğ’in tam metnine ulaşmak için lütfen
buraya tıklayınız.
Bahar Esentürk, Avukat
Selma Esen, Avukat
Hazal Görmüş, Stajyer Avukat