DPO seçim 3 kriter: bağımsızlık, kalifiye, çıkar çatışması yok.
İçeriden DPO
- Şirket bilgisi yüksek.
- Maliyet düşük.
- Risk: çıkar çatışması.
Dışarıdan DPO
- Bağımsızlık tam.
- Çoklu sektör deneyim.
- Maliyet 5K-20K TL/ay.
Hibrit
- İç koordinatör + dış DPO.
- Yaygın orta ölçek.
Sıkça sorulan
Şirket içinden hukukçu DPO olabilir mi?
Evet; ancak hukuk müşaviri çatışma riski.
DPO sertifikası gerek mi?
KVKK'da hayır; ancak güvenlik için önerilir.
Birden fazla şirkete tek DPO?
Evet; grup şirketleri yaygın.
İlgili mevzuat
- 6698 sayılı KVKK m.12 — Veri güvenliği yükümlülüğü; ihlal bildirimi (m.12/5).
- 6698 sayılı KVKK m.14 — Tazminat hakkı.
- 6698 sayılı KVKK m.18 — İdari para cezası (5 milyon TL'ye kadar).
- GDPR Art. 33-34 — AB sınır ötesi aktarımda 72 saat ihlal bildirimi.
- TCK m.135-136 — Kişisel verilerin hukuka aykırı kaydedilmesi/yayılması.
Yasal uyarı: Bu yazı genel bilgilendirme amaçlıdır; somut olay için avukatlık görüşmesi gereklidir.