KVKK kapsamında 'veri sorumlusu' tüzel kişi ise, kanuna aykırılık halinde uygulanacak idari para cezasının muhatabı kim olur? Şirketin bu konuda görevlendirdiği bir personel (örneğin veri koruma görevlisi) doğrudan sorumlu tutulabilir mi?

Veri sorumlusu tüzel kişi (şirket, dernek, vakıf vb.) ise, idari para cezasının muhatabı doğrudan doğruya tüzel kişiliğin kendisidir. Bu yükümlülük, tüzel kişiliği temsil ve ilzama yetkili organlar (örneğin yönetim kurulu) veya kişiler eliyle yerine getirilir. Metinde Kişisel Verileri Koruma Kurumu'nun görüşüne atfen belirtildiği gibi, bu organların kanuni yükümlülükleri yerine getirmek üzere başka kişileri görevlendirmesi, tüzel kişiliğin sorumluluğunu ortadan kaldırmaz ve görevlendirilen gerçek kişileri de 'veri sorumlusu' yapmaz. Dolayısıyla, cezanın muhatabı tüzel kişiliğin kendisi olup, rücu ilişkileri saklı kalmak kaydıyla, para cezasından doğrudan sorumlu olanlar şirketi temsil eden organı oluşturan kişiler olacaktır. (Kaynak: vonahukuk.com/kisisel-verilerin-korunmasi-kanununa-aykiriligin-sonuclari/)