Karar Sayısı : 2018/11296
Ekli “Kişisel Verileri Koruma Kurumu Teşkilat Yönetmeliği”nin yürürlüğe konulması; Başbakan Yardımcılığının 27.12.2017 tarihli ve 88609 sayılı yazısı üzerine, 24.3.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 25. maddesine göre, Bakanlar Kurulu’nca 17.1.2018 tarihinde kararlaştırılmıştır.
(26 Nisan 2018 Tarihli ve 30403 Sayılı Resmi Gazete’ de Yayımlanmıştır)
KİŞİSEL VERİLERİ KORUMA KURUMU
TEŞKİLAT YÖNETMELİĞİ
BİRİNCİ BÖLÜM
Amaç, Kapsam, Dayanak ve Tanımlar
Amaç ve kapsam
MADDE 1- (1) Bu Yönetmeliğin amacı; Kişisel Verileri Koruma Kurumunun teşkilat yapısı, hizmet birimlerinin görev, yetki ve sorumlulukları ile çalışma usul ve esaslarını belirlemektir.
Dayanak
MADDE 2- (1) Bu Yönetmelik 24.3.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 25. maddesinin beşinci fıkrasına dayanılarak hazırlanmıştır,
Tanımlar
MADDE 3- (1) Bu Yönetmeliğin uygulanmasında;
a) Başkan: Kişisel Verileri Koruma Kurumu Başkanını’,
b) Kanun: 24.3.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununu,
c) Kurul: Kişisel Verileri Koruma Kurulunu,
ç) Kurum: Kişisel Verileri Koruma Kurumunu,
d) Üye: Kişisel Verileri Koruma Kurulu üyesini, ifade eder.
İKİNCİ BÖLÜM
Kişisel Verileri Koruma Kurumu
Kurum
MADDE 4- (1) Kurum. Kurul ile Başkanlık teşkilatından oluşur.
(2) Kurum hizmet birimleri daire başkanlıkları şeklinde teşkilatlanır.
(3) Kurum, Başbakanlık ile ilişkilidir. Kurumun merkezi Ankara’dadır.
(4) Kurum, ilgili mevzuatta kendisine tahsis edilen mali kaynaklarım, görev ve yetkilerinin gerektirdiği ölçüde, kendi bütçesinde belirlenen usul ve esaslar dahilinde serbestçe kullanır.
Kurumun görevleri
MADDE 5- (1) Kurumun görev ve yetkileri şunlardır:
a) Görev alanı itibarıyla, uygulamaları ve mevzuattaki gelişmeleri takip etmek, değerlendirme ve önerilerde bulunmak, araştırma ve incelemeler yapmak veya yaptırmak.
b) İhtiyaç duyulması hâlinde, görev alanına giren konularda kamu kurum ve kuruluşları, sivil toplum kuruluşları, meslek örgütleri veya üniversitelerle işbirliği yapmak.
c) Kişisel verilerle ilgili uluslararası gelişmeleri izlemek ve değerlendirmek, görev alanına giren konularda uluslararası kuruluşlarla işbirliği yapmak, toplantılara katılmak.
ç) Yıllık faaliyet raporunu Cumhurbaşkanlığına, Türkiye Büyük Millet Meclisi İnsan Haklarını İnceleme Komisyonuna ve Başbakanlığa sunmak.
d) Kanunlarla verilen diğer görevleri yerine getirmek.
ÜÇÜNCÜ BÖLÜM
Kişisel Verileri Koruma. Kurulu
Kurul
MADDE 6- (1) Kurul, Kurumun karar organıdır. Kurul; biri Başkan, biri İkinci Başkan olmak üzere dokuz üyeden oluşur. Kurul, üyeleri arasından Başkan ve İkinci Başkanı seçer,
Kurulun görev ve yetkileri
MADDE 7- (1) Kurulun görev ve yetkileri şunlardır:
a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
b) Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
c) Şikâyet üzerine veya ihlal iddiasını Öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
ç) Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak.
d) Özel nitelikli kişisel verilerin işlenmesi için alınması gereken yeterli önlemleri belirlemek.
e) Veri Sorumluları Sicilinin tutulmasını sağlamak.
f) Kişisel verilerin silinmesine, yok edilmesine veya anonim hale getirilmesine ilişkin usul ve esasları belirlemek.
g) Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak.
ğ) Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak.
h) Yurtdışına veri aktarılabilmesi için yeterli korumaya sahip olan ve olmayan ülkeleri belirleyip ilan etmek.
ı) Kişisel verilerin korunması, işlenmesi ve güvenliği ile ilgili sektörel uygulama esaslarını belirlemek ve akreditasyon, sertifikasyon, eğitim ile rehberlik konularında usul ve esasları belirlemek.
i) Kişisel velilerin korunması konusunda kurum ve kuruluşları bilgilendirmek ve kamuoyuna yönelik farkındalık faaliyetleri gerçekleştirmek.
j) Üniversiteler ve ilgili diğer yurtiçi ve yurtdışı kurum ve kuruluşlarla işbirliği ve koordinasyon çalışmaları yürütmek.
k) Kanunda öngörülen idari yaptırımlara karar vermek.
l) Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek.
m) Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek.
n) Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak.
o) Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak.
ö) Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak.
p) Kanunlarla verilen diğer görevleri yerine getirmek.
DÖRDÜNCÜ BÖLÜM
Başkanlık Teşkilatı
Başkanlık
MADDE 8- (1) Başkanlık; Başkana bağlı Başkan Yardımcısı ve hizmet birimlerinden oluşur.
Başkan
MADDE 9- (1) Başkan, Kurul üyeleri: arasından Kurul tarafından seçilir.
(2) Başkan, Kurul ve Kurumun başkanı sıfatıyla Kurumun en üst amiri olup Kurum hizmetlerini mevzuata, Kurumun amaç ve politikalarına, stratejik planına, performans ölçütlerine ve hizmet kalite standartlarına uygun olarak düzenler, yürütür ve hizmet birimleri arasında koordinasyonu sağlar.
(3) Başkan, Kurumun genel yönetim ve temsilinden sorumludur. Bu sorumluluk, Kurum çalışmalarının düzenlenmesi, yürütülmesi, denetlenmesi, değerlendirilmesi ve gerektiğinde kamuoyuna duyurulması görev ve yetkilerini kapsar.
(4) Başkanın görev ve yetkileri şunlardır:
a) Kural toplantılarım idare etmek.
b) Kurul kararlarının tebliğini ve Kurulca gerekli görülenlerin kamuoyuna duyurulmasını sağlamak ve uygulanmalarını izlemek.
c) Başkan Yardımcısını, daire başkanlarım ve Kurum personelini atamak.
ç) Hizmet birimlerinden gelen önerilere son şeklini vererek Kurula sunmak.
d) Stratejik planın uygulanmasını sağlamak, hizmet kalite standartları doğrultusunda insan kaynaklan ve çalışma politikalarını oluşturmak.
e) Belirlenen stratejilere, yıllık amaç ve hedeflere uygun olarak Kurumun yıllık bütçesi ile mali tablolarını hazırlamak.
f) Kurul ve hizmet birimlerinin uyumlu, verimli, disiplinli ve düzenli bir biçimde çalışması amacıyla koordinasyonu sağlamak.
g) Kurumun diğer kuruluşlarla ilişkilerini yürütmek.
ğ) Kurum Başkanı adına imzaya yetkili personelin görev ve yetki alanını belirlemek.
h) Kurumun yönetim ve işleyişine ilişkin diğer görevleri yerine getirmek.
Başkana vekâlet
MADDE 10- (1) Kurul, üyelerden birini İkinci Başkan olarak seçer. Başkanın yokluğunda İkinci Başkan, onun da bulunmadığı hallerde Başkan tarafından belirlenen bir üye Başkana vekâlet eder,
Başkan Yardımcısı
MADDE 11- (1) Başkan Yardımcısı, Başkanlığa ilişkin görevlerinde Başkana yardımcı olmak, ilgili mevzuat ve Kurul kararlarıyla verilen görevlerin yerine getirilmesini sağlamak, hizmet birimleri arasında uyum ve işbirliğini temin etmek ve Başkan tarafından verilen diğer görevleri yerine getirmekle yükümlüdür.
(2) Başkan Yardımcısının; en az dört yıllık yükseköğretim kurumu mezunu ve on yıl süreyle kamu hizmetinde bulunmuş olması gerekir,
Hizmet birimleri yöneticileri
