Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir (6698 sayılı Kanun md. 3). Karar verme yetkisi veri sorumlusundadır; veri işleyen onun talimatlarıyla hareket eder.
Veri Sorumlusundan Farkı Nedir?
Veri sorumlusu, kişisel verilerin işlenme amaç ve vasıtalarını belirleyen taraftır. Veri işleyen ise bu amaç doğrultusunda, sorumlunun adına teknik işlemi yürüten taraftır. Örneğin bir şirketin bordro hizmeti aldığı muhasebe firması, bulut/hosting sağlayıcısı veya çağrı merkezi genellikle veri işleyendir.
Sorumluluk ve Sözleşme
Veri güvenliği tedbirlerinin alınmasında veri sorumlusu ile veri işleyen müştereken sorumludur (md. 12). Bu nedenle taraflar arasında, işlemenin kapsamını ve gizlilik/güvenlik yükümlülüklerini belirleyen bir veri işleme sözleşmesi yapılması gerekir.