İrtibat kişisi, VERBİS kaydı bulunan veri sorumlusunun, Kurum ve ilgili kişilerle iletişimi sağlamak üzere sicile bildirdiği kişidir. KVKK'nın 16. maddesi uyarınca tutulan sicilde beyan edilen zorunlu bilgilerden biridir.
Görevi Nedir?
İrtibat kişisi, veri sorumlusu adına iletişim noktası olarak görev yapar; Kurumdan gelen yazışmaların ve ilgili kişi başvurularının ulaştığı adrestir. Bilgilerinde değişiklik olması hâlinde — tıpkı yeni veri kategorisi işlenmesi veya yurt dışı aktarımın başlaması gibi — VERBİS kaydının güncellenmesi gerekir. Sicil kaydı tek seferlik bir işlem değildir.
Veri Koruma Görevlisinden (DPO) Farkı
İrtibat kişisi, GDPR'daki veri koruma görevlisiyle aynı şey değildir. KVKK'da zorunlu bir DPO kurumu yoktur; irtibat kişisi farklı ve çok daha dar bir roldür — uyum programını yönetme, denetleme veya bağımsız tavsiye verme yükümlülüğü taşımaz. GDPR'a da tabi olan şirketlerin DPO atama koşullarını ayrıca değerlendirmesi; her durumda kurum içinde yetkin bir veri koruma sorumlusu belirlemesi iyi yönetişim uygulamasıdır.