Detaylı Açıklama
Veri sorumlusu ile veri işleyen ayrımı, kişisel verinin işlenme amaçlarını ve vasıtalarını kimin belirlediğine bakılarak yapılır. Amacı ve yöntemi belirleyen veri sorumlusu, onun talimatıyla hareket eden ise veri işleyendir.
Bu ayrım sorumluluğu ortadan kaldırmaz: KVKK m.12 uyarınca veri güvenliğine ilişkin tedbirlerin alınması konusunda veri sorumlusu ile veri işleyen müştereken sorumludur. Aralarındaki ilişkinin yazılı bir sözleşmeyle düzenlenmesi ve veri işleyenin yetkisinin sınırlarının açıkça belirlenmesi gerekir.
Sık Karşılaşılan Durumlar
Dış kaynaklı denetim veya arşivleme hizmetlerinde, hizmet sağlayıcının eriştiği veri kapsamının sözleşmeyle sınırlandırılmaması yaygın bir eksikliktir. Erişimin yalnızca görev ve yetki verilmiş belli sayıda personelle sınırlandırılması, gizlilik yükümlülüklerinin güvence altına alınması gerekir.