Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan Personel Sertifikasyon Mekanizmasına İlişkin Usul ve Esas Hakkında Tebliğ (“Tebliğ”) 6.12.2021 tarihli ve 31681 sayılı Resmi Gazete’de yayımlandı.
Tebliğ (TS) EN ISO/IEC 17024 numaralı standarda uygun olarak Veri Koruma Görevlisi Programı dâhilinde kişilerin sertifikasyonuna ilişkin usul ve esasları belirlemektir.
Tebliğ kapsamında Veri Koruma Görevlisi unvanına sahip kişilerin kişisel verilerin korunması mevzuatı açısından yeterli bilgiye sahip oldukları kabul edilmekte ve bu unvanı sertifika geçerlilik süresi boyunca kullanabilmektedirler. Sertifikanın geçerlilik süresi ise Tebliğ’in 14. maddesi uyarınca sınav sonuçlarının ilanından itibaren 4 yıldır olarak belirlenmiştir. İlgili Tebliğ’in 4.maddesi kapsamında Veri Koruma Görevlisi terimi de mevzuata dahil edilmiştir.
Tebliğ’in 5. Maddesinin 2. Fıkrasının c bendi uyarınca veri sorumlusunun ve/veya veri işleyenin bünyesinde Veri Koruma Görevlisi istihdam etmesi, veri sorumlusu ve/veya veri işleyenin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve ilgili mevzuata uyma sorumluluklarını ortadan kaldırmaz.
Tebliğ’in 11. Maddesi uyarınca sınav tarihinden önceki son 4 yıl içinde katılım belgesi almış olanlar veya geçerli bir Veri Koruma Görevlisi Sertifikasına sahip olanlar arasından programda belirlenen şartları haiz olanlar Veri Koruma Görevlisi Sertifikası sınavına başvurmaya hak kazanırlar.
Tebliğ’in 15.maddesi ile sertifikasyon faaliyetinin tarafsız, şeffaf ve etkin sürdürülmesini sağlamak amacıyla kamuya açık bir biçimde sorgulama imkânı tanıyan Sertifika Takip ve Doğrulama Bilgi Sisteminin (“SERTABİS”) kurulmasından ve yönetilmesinden Kurum sorumlu olacaktır. SERTABİS’te katılım belgesinde yer alan bilgiler, personel belgelendirme kuruluşunun bilgileri ve statülerinde gerçekleşen değişiklikler ile sertifika sahibi kişilerin bilgileri, program kapsamında yapılan sınavların tarihlerinin yanı sıra sınavda başarılı olan kişilerin sertifika tarihleri, sertifika numaraları, sertifika geçerlilik süreleri ve sertifika statülerine dair bilgiler yer alacaktır.
Tebliğ’in 17.maddesi uyarınca; program kapsamında şikayet veya itiraz başvuruları personel belgelendirme kuruluşuna yapılacaktır. Personel belgelendirme kuruluşu tarafından şikâyet veya itiraz başvurusunun reddedilmesi ya da başvurudan itibaren 30 gün içinde cevap verilmemesi hâllerinde, şikâyet veya itiraz sahibi, personel belgelendirme kuruluşunun cevabını öğrendiği tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kuruma başvurabilecektir. Ancak, ilgili madde uyarınca personel belgelendirme kuruluşuna şikâyet veya itiraz yolu tüketilmeden Kuruma başvuruda bulunulamayacaktır.
Personel belgelendirme kuruluşları Türk Akreditasyon Kurumu (“TÜRKAK”) tarafından akredite edilip, TÜRKAK akreditasyonu tamamen veya kısmen askıya alabilir veya kuruluşun kapsamını daraltabilir.
Tebliğin tam metnine aşağıdaki linkten ulaşabilirsiniz:
https://www.resmigazete.gov.tr/eskiler/2021/12/20211206-4.htm
