Veri işleyen
Tanım
Veri işleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek ya da tüzel kişidir; örneğin kliniğin kullandığı bulut yazılımı, barındırma ya da muhasebe hizmeti sağlayıcısı.
Veri işleyen ne yapar, ne yapamaz?
Klinik hasta kayıtlarını bir bulut yazılımında tutuyorsa, yazılımın sağlayıcısı bu kayıtları kliniğin talimatıyla ve yalnızca hizmeti sunmak için işler; verileri kendi amacı için kullanamaz. Kurulun 2020/71 sayılı kararına göre veri işleyenin işi çoğunlukla tekniktir: verilerin hangi amaçla toplanacağına, kimlere açıklanacağına ve ne kadar saklanacağına veri sorumlusu karar verir.
KVKK'nın 12. maddesine göre veri sorumlusu, verilerin kendi adına başkası tarafından işlenmesi hâlinde güvenlik tedbirlerinden veri işleyenle birlikte müştereken sorumludur. Veri işleyen de öğrendiği verileri Kanuna aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz; bu yükümlülük görev bittikten sonra da sürer. Bu yüzden sağlayıcıyla yazılı bir sözleşme yapmak, alt işleyenleri bilmek ve güvenlik önlemlerini sormak kliniğin işidir.
Klinikbook'un alt işleyenleri
Klinikbook'un hangi hizmet sağlayıcılarla çalıştığını alt işleyenler listesinde görebilirsiniz.
Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — Mevzuat Bilgi Sistemi, Resmî Gazete, 7 Nisan 2016
- Veri sorumlusu ve veri işleyenin tespiti hakkında 2020/71 sayılı karar özeti — Kişisel Verileri Koruma Kurumu, 30 Ocak 2020
- Veri Güvenliğine İlişkin Yükümlülükler — Kişisel Verileri Koruma Kurumu
İlgili sayfalar
30 gün ücretsiz deneme
Klinikbook'u kendi ekibinizle deneyin
Bütün özellikler 30 gün boyunca açık; başlamak için kredi kartı gerekmez.