Veri Koruma Uzmanı

Veri Koruma Uzmanı (DPO — Data Protection Officer), bir kurumda kişisel verilerin korunması mevzuatına uyumu izleyen, süreçlere danışmanlık yapan ve denetim otoritesiyle iletişimi sağlayan uzmandır.

Türkiye'de Karşılığı

6698 sayılı Kanun, GDPR'daki gibi genel bir DPO atama zorunluluğu getirmez. Bunun yerine VERBİS kayıt yükümlüsü veri sorumluları bir irtibat kişisi belirler. İrtibat kişisi veri sorumlusunu temsil etmez; yalnızca Kurul ile iletişimi sağlar. DPO ise uyumu izleyen, bağımsız çalışması beklenen daha kapsamlı bir uzmanlık rolüdür.

Başlıca Görevleri

Uyumu izlemek, envanterin güncelliğini gözetmek, risk değerlendirmelerine danışmanlık yapmak, veri ihlali müdahalesini koordine etmek, farkındalık eğitimi vermek ve ilgili kişi başvurularının doğru yönetilmesini sağlamak.