Veri sorumlusu

Şirketlerde veri sorumlusu, yöneticiler ya da ilgili departman değil, tüzel kişiliğin kendisidir; idari yaptırımlar da tüzel kişiye uygulanır. Veri sorumlusu aydınlatma yapmak, veri güvenliğine ilişkin teknik ve idari tedbirleri almak, Sicile kaydolmak, saklama ve imha politikası hazırlamak, ilgili kişi başvurularını süresinde sonuçlandırmak ve ihlalleri bildirmekle yükümlüdür. Türkiye'de yerleşik olmayan veri sorumlularının veri sorumlusu temsilcisi ataması gerekir. Bu işlerin bir kısmı için dışarıdan hizmet alınması, yükümlülüğün muhatabını değiştirmez.

Sorumluluk devredilemez

Bulut hizmeti, bordro ya da çağrı merkezi hizmetinin dışarıdan alınması veri sorumlusunun sorumluluğunu sona erdirmez. Veri sorumlusu ile veri işleyen, veri güvenliğine ilişkin tedbirlerin alınması bakımından müştereken sorumludur.