Kişisel Verilerin Korunmasında Veri Sorumlusu İdarenin Tespiti

Abstract

6698 sayılı Kişisel Verilerin Korunması Kanunu veri sorumlusu kavramına açık bir şekilde kamu kurum ve kuruluş- larını dahil etmemiştir. Kanun veri sorumlusunu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi” olarak tanımlamıştır. Kanunun tamamı incelendiğinde veri sorumlusuna gerek devlet tüzel kişiliği ve gerekse diğer kamu tüzel kişileri ile idarenin de dâhil olduğu şüphesizdir. Nitekim kamusal yetkiler kullanan devlet ve diğer kamu tüzel kişileri, yetki ve görev alanları ile yöneldikleri amaçlarla bağlı olarak her türlü veriyi elde etme, toplama, saklama, değiştirme, aktarma faaliyetlerinde bulunabilmekte ve kural olarak bu yetkilerini kanundan almaktadırlar. Diğer kamu tüzel kişileri açısından veri sorumlusunun tespiti daha kolay olacaktır. Ancak devlet tüzel kişiliği altında örgütlenen merkezi idare içinde veri sorumlusunun tespiti, kişisel verilerin korunması hakkı ve başvuru hakları açısından olduğu kadar, idarenin ve kamu görevlisinin sorumluluğu açısından da önem arz etmektedir.