Veri Sorumlusu

Veri sorumlusu, 6698 sayılı Kanun'un 3. maddesine göre kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Kanun'daki yükümlülüklerin asıl muhatabıdır.

Veri İşleyenden Farkı

Veri sorumlusu "neyin, neden işleneceğine" karar veren taraftır. Veri işleyen ise onun talimatıyla, onun adına teknik işlemi yürüten taraftır (ör. bulut sağlayıcı, muhasebe firması). Veri güvenliği tedbirlerinde ikisi müştereken sorumludur (md. 12).

Başlıca Yükümlülükleri

Aydınlatma (md. 10), veri güvenliği tedbirleri (md. 12), gerekiyorsa VERBİS kaydı (md. 16) ve ilgili kişi başvurularını 30 gün içinde yanıtlamak (md. 13). Aykırılık idari para cezasına yol açar.