Bilişim ve Kişisel Veri Hukuku
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
Veri işleyen, veri sorumlusundan aldığı talimatlar doğrultusunda kişisel verileri işleme faaliyetini gerçekleştiren taraftır. KVKK'nın 3. maddesinde tanımlanmıştır. Örneğin, bir şirketin (veri sorumlusu) bordro işlemlerini yürüten dış kaynak (veri işleyen) bir muhasebe firması bu kategoriye girer. Veri işleyenin temel sorumluluğu, veri sorumlusunun talimatlarına uygun hareket etmek ve veri güvenliği tedbirlerini almaktır. Veri işleyen ile veri sorumlusu arasında genellikle bir veri işleme sözleşmesi düzenlenir. Bu ayrım, kişisel veri süreçlerinde sorumluluk dağılımının netleşmesi açısından kritik öneme sahiptir.