Kişisel Verileri Koruma Kurumu tarafından Resmi Gazete’de yayınlanan yeni iş tanımı, herkesin merak ettiği bir konuların başında gelmektedir. Veri Koruma Görevlisi “VKG” olarak tanımlanan bu meslek, işletmelerin ve kurumların bünyelerinde çalıştırmak üzere istihdam edecekleri yeni bir alana işaret etmektedir. Son günlerde popüler arama motorlarında öne çıkan “Veri Koruma Görevlisi Ne İş Yapar?” sorusuna yanıt olarak da, verilerin korunma ve saklanma ve denetlenme süreçlerini yürüten, bu alanda çalışan kişiler açıklaması yapılmaktadır.
KVKK “Kişisel Verilerin Korunması Kanunu” çerçevesinde oluşturulan yeni düzenleme, bu iş alanında personel ihtiyacını ortaya çıkarmaktadır. Yapılan düzenleme, ülkemizdeki tüm sektörlerdeki kurum ve kuruluşlara güncellenmiş yükümlülükler getirmektedir. İşletmelerin ve kurumların mevcut altyapılarını, kişisel veri saklama sistemlerini revize etmeleri gerekmektedir. Veri Koruma Görevlisi de bu güncellemeleri ve ilgili işletmelerin güvenlik sistemlerini denetleyen kişi olarak açıklanmaktadır.
Veri Koruma Görevlisi Sorumluluk Alanları
İnternet, akıllı telefon ve bilgisayar gibi dijital ürünler özellikle pandemi süreci ile daha yaygın olarak kullanılmaya başlanmıştır. Mevcut kullanım oranlarını %300’e çıkarken, veri hırsızlığı vakaları da buna paralel olarak artmaktadır. Hem kişisel hem kurumsal ölçekteki verilerin korunması için de hükümetler yeni düzenlemelere gitmektedir. Veri ihlallerinin önüne geçmeyi ve kişisel verileri güvence altına almayı amaçlayan düzenleme sonrası “Veri Koruma Görevlisi” tanımı da hayatımıza dahil olmaktadır.
Kişisel Verileri Koruma Kurumu bu noktada, ülkemiz için ISO standartlarında Veri Koruma Görevlileri istihdam etmeyi planlamaktadır. Veri Koruma Görevlilerinin temel sorumlulukları ise ilgili mevzuatta belirtilen hükümler kapsamında, verilerin saklanması ve korunması ile ilgili sürecin yürütülmesi ve denetlenmesi olarak açıklanmaktadır. Veri Koruma Görevlileri, bağlı bulundukları özel yada tüzel işletmelerde, ilgili birimin yöneticisi ile işbirliği içerisinde çalışmalarını sürdürmektedir.
Veri Koruma Görevlisi İş Tanımı
KVKK mevzuat hükümlerinin yerine getirilmesi için çalışan Veri Koruma Görevlilerinin sorumluluk alanları ve iş tanımı aşağıdaki şekilde sıralanmaktadır.
- VKG “Veri Koruma Görevlisi” bünyesinde aktif olarak çalıştığı kurum yada kuruluşun işletme politikası, stratejileri, hedefleri baz alınacak şekilde araştırma ve incelemeler yapmalıdır
- İlgili işletmenin kurul kararlarında alınan aksiyon adımlarını takip etmelidir
- Bu adımların değerlendirilmesi ve uygun önerilerin geliştirilmesi VKG sorumluluğundadır
- VKG, global ölçekte iş yapan kurum yada kuruluşun tüm uluslararası toplantılarına ve iş görüşmelerine aktif olarak katılım sağlamalıdır
- KVKK düzenlemelerini güncel olarak takip etmeli ve bağlı bulunduğu kurum yada kuruluşa özel stratejiler belirlemelidir
- Bağlı bulunan işletmenin hizmet kapasitesini artırmaya yönelik çalışmaları yürütülmelidir
- Kişisel Verilerin Korunması alanında, hem ulusal hem de uluslararası mevzuatları düzenli olarak takip etmelidir
- VKG, bağlı bulunduğu işletmenin veri güvenlik sistemlerinin denetiminden de sorumlu olmalıdır
Veri Koruma Uzmanı Olmak İçin Gereken Şartlar Nelerdir?
Veri Koruma Görevlisi yada bilinen diğer adıyla “Veri Koruma Uzmanı” olabilmek için aranan bazı temel şartlar bulunmaktadır. Ön koşul olarak ise 4 yıllık Lisans eğitimini tamamlamış olmak, gösterilmektedir. VKG “Veri Koruma Görevlisi” yada Uzmanının Sosyal Bilimler yada Mühendislik fakülteleri bünyesindeki bölümlerden mezun olması tercih edilmektedir. Mezuniyeti tamamlanmış kişiler, öncelikle “Veri Koruma Uzman Yardımcılığı” için başvuruda bulunmaya hak kazanmaktadır. Bu iş pozisyonu için kurum yada kuruluşların vermiş oldukları ilanlara başvuruda bulunarak, ilgili işletmenin prosedürüne göre sözlü yada yazılı sınavlara katılmak gerekmektedir.
İlgili kurum ihtiyacı olan yeni kadro için açtığı sınavda, KPSS’nin minimum puanını baz almaktadır. Veri Koruma Görevlisi yada Uzmanı olmak için gerekli diğer şartlar ise aşağıdaki şekilde sıralanmaktadır.
- ÖSYM’nin kabul etmiş olduğu dil yeterlilik sertifikasına sahip olmak gerekmektedir
- İlgili kurumda Veri Koruma Uzmanı olarak çalışmak için, minimum 3 yıl Uzman Yardımcılığı görevini aktif şekilde yürütmüş olma şartı aranmaktadır
- Veri Koruma Uzmanı olarak başvuruda bulunan kişinin hazırlamış olduğu “Uzmanlık Tezi”nin ilgili kurum tarafından onaylanması gerekmektedir
- İlgili kurumun açmış olduğu “Uzmanlık Yeterlilik Sınavı”nda başarılı olma şartı yer almaktadır
Veri Koruma Görevlisi Sertifikası Nedir? Geçerlilik Süresi Ne Kadardır?
Veri Koruma Görevlisi sertifikası, sınav sonucunda başarılı olan kişilere verilen bir diplomadır. Veri Koruma Görevlisi olmak ve aktif olarak bu alanda çalışmak için, ilgili sertifikaya sahip olunması istenmektedir. Sertifika sınavına girmeden önce adayların son 4 yıl içerisinde ilgili sınava dair eğitimi tamamlanmış ve katılım belgelerini almış olmaları gerekmektedir.
Veri Koruma Görevlisi adayları, Kişisel Verileri Koruma Kurumunun yetkilendirmiş olduğu “Çalışan Belgelendirme Kuruluşları”nın düzenlediği eğitimlere ve sınavlara katılabilir. Veri Koruma Görevlisi sertifikası alabilmek için düzenlenen eğitimlerin ücretleri ise KVKK tarafından belirlenmekte ve her yıl güncellenmektedir. Veri Koruma Görevlisi olmak için alınan sertifikanın geçerlilik süresi, belgenin alınış tarihinden itibaren 4 yıl olarak belirtilmektedir. 4 yıllık sürecin tamamlanmış olması durumunda kişiler, “Veri Koruma Görevlisi” ünvanı ile aktif olarak çalışmasının mümkün olmadığı belirtilmektedir.
Veri Koruma Görevlisi Sertifikası Hangi Durumda İptal Edilir?
KVKK kapsamında yürürlüğe alınan Veri Koruma Görevlisi Sertifikası, bazı durumlarda askıya alınabilmekte yada iptal edilmektedir. Sertifikanın geçerliliğini sonlandıran durumlar ise aşağıdaki şekilde sıralanmaktadır.
- Veri Koruma Görevlisinin talebi üzerine
- Veri Koruma Görevlisinin beyan etmiş olduğu şartların gerçeği yansıtmaması durumunda
- Adayın eksik belge ve şartlara rağmen sertifikası aldığının tespit edilmesi halinde
- Veri Koruma Görevlisi Sertifikasının kötü amaçlar için kullanılması durumunda
- Veri Koruma Görevlisi için şikayet talebi oluşturulduğunda ve bu talep KVKK tarafından onaylandığında
- Veri Koruma Görevlisi Sertifikasının üzerinde değişiklik yapıldığında
