Madde 25

Kişisel Verileri Koruma Kurumu, Kurul ile Başkanlıktan oluşur. Kurumun karar organı Kuruldur.1

Başkanlık, Başkan Yardımcısı ve hizmet birimlerinden oluşur. Maddenin dördüncü fıkrasında sayılan görevler, daire başkanlıkları biçiminde teşkilatlanan hizmet birimleri aracılığıyla yerine getirilir. Daire başkanlıklarının sayısı yediyi geçemez.2

Kişisel Verileri Koruma Kurumu Teşkilat Yönetmeliği, Başkanlık teşkilatını yedi daire başkanlığına ayırır. Bunlar Veri Yönetimi, İnceleme, Hukuk İşleri, Veri Güvenliği ve Bilgi Sistemleri, Rehberlik, Araştırma ve Kurumsal İletişim, İnsan Kaynakları ve Destek Hizmetleri ile Strateji Geliştirme daire başkanlıklarıdır.3

Hizmet birimleri, Kanunda Başkanlığa verilen hazırlık ve yürütme işlerini yerine getirir. Bu dağılım nedeniyle Kurulun karar ve düzenleme yetkileri daire başkanlıklarına geçmez.4

Başkan, Kuruma ilişkin görevlerinde kendisine yardımcı olmak üzere bir Başkan Yardımcısı atar.1 Başkan Yardımcısı ile daire başkanları, en az dört yıllık yükseköğretim kurumundan mezun olan ve en az on yıl kamu hizmetinde bulunan kişiler arasından Başkan tarafından atanır.2

Başkan Yardımcısı, Başkanlığın görevlerinde Başkana yardımcı olur. İlgili mevzuat ve Kurul kararlarıyla verilen görevlerin yerine getirilmesini, hizmet birimleri arasındaki uyum ve iş birliğini sağlar.3 Daire başkanları da kanun, yönetmelik, ilgili diğer mevzuat ve Kurul kararlarıyla birimlerine verilen görevleri yerine getirir. Personel arasındaki uyum, iş birliği ve iş bölümünü temin eder.4

Veri Sorumluları Sicili, Kurulun gözetiminde Başkanlık tarafından kamuya açık olarak tutulur.1 Kurul, Sicilin tutulmasını sağlar. Sicili tutma görevi ise Başkanlığa aittir.2

Veri Yönetimi Dairesi, Sicile ilişkin iş ve işlemleri yürütür. Dairenin görevleri, Sicile kayıt ve bildirim yükümlülükleriyle bu yükümlülükleri yerine getirmeyenler hakkında yürütülecek iş ve işlemleri de kapsar.3

Şikayetleri karara bağlama ve resen inceleme yetkisi Kurula aittir.4 İnceleme Dairesi, başvuru ve şikayetler ile resen incelemelere ilişkin hazırlık işlerini yürütür. Kurul toplantılarının sekretarya hizmetleri de bu daire tarafından yerine getirilir.5

Hukuk İşleri Dairesi, Kurumun taraf olduğu dava ve icra takiplerini avukatlar aracılığıyla yürütür ve Kurum birimlerine hukuki görüş verir.6 Bu hizmetler, Kurulun şikayetleri karara bağlama ve idari yaptırıma karar verme yetkilerinden ayrıdır.7

Başkanlık, Kurumun iş ve işlemlerinin yürütülmesi için gerekli bilişim sisteminin kurulmasını ve kullanılmasını sağlar.1 Veri Güvenliği ve Bilgi Sistemleri Dairesi, veri güvenliğine ilişkin iş ve işlemler ile Kurumun bilişim altyapısı, siber güvenliği ve bilgi işlem hizmetleri üzerinde çalışır.2

Yönetmelikteki görev dağılımı, birimin Kurum içindeki çalışma alanını gösterir. Bu dağılımdan, veri sorumluları için Kanunda bulunmayan yeni bir yükümlülük veya yaptırım sebebi çıkarılamaz.3

Rehberlik, Araştırma ve Kurumsal İletişim Dairesi, rehberlik ve araştırma çalışmalarını, eğitim faaliyetlerini, kurumlar arası iş birliğini ve kamu iletişimini yürütür.4 Bu faaliyetlerin yürütülmesi, Kurulun gerekli düzenleyici işlemleri yapma yetkisinden ayrıdır.5

Başkanlık, Kurul üyeleri ile Kurum personelinin özlük işlemlerini yürütür. Personel politikasını belirler. Kariyer ve eğitim planlarını hazırlar ve uygular. Etik kuralları belirler ve eğitim verir. Atama, nakil, disiplin, performans, terfi ve emeklilik işlemleri bu görev alanında yürütülür.1 İnsan Kaynakları ve Destek Hizmetleri Dairesi, bu işlerin hazırlık ve uygulama aşamalarını yerine getirir.2

Satın alma, kiralama, bakım, onarım, yapım, arşiv, sağlık ve sosyal hizmetler de Başkanlığın görev alanındadır. Başkanlık, Kuruma ait taşınır ve taşınmazların kayıtlarını da tutar.3 Yönetmelik, bu işleri İnsan Kaynakları ve Destek Hizmetleri Dairesine vermiştir.4

Başkanlık, mali hizmet ve strateji geliştirme işlerini yürütür, stratejik plan ile yıllık faaliyet raporlarının taslaklarını hazırlar.5 Strateji Geliştirme Dairesi, bütçe, performans, mali raporlama ve stratejik planlama çalışmalarını yürütür.6 Stratejik planı ve bütçe teklifini karara bağlama, rapor taslaklarını onaylama ve yayımlama yetkileri ise Kurula aittir.7

Kurul veya Başkan, Başkanlığa başka görevler verebilir. Bu bent, hizmet birimlerinin kanunda belirtilen faaliyet alanı, görev ve yetkilere uygun olarak düzenleneceğini öngören beşinci fıkradan bağımsız okunamaz.8

2008 tarihli Kanun Tasarısında ayrı bir Başkanlık veya Genel Sekreterlik teşkilatı öngörülmemiş, Kurulun sekretarya hizmetleri Başbakanlığa verilmiştir.1 2014 tarihli Tasarı, idari ve mali işler ile sekretarya hizmetlerini yürütmek üzere Genel Sekreterlik modeli kurmuştur.2 1/541 sayılı Kanun Tasarısında ise Genel Sekreterlik yerine Başkanlık ile daire başkanlıkları biçiminde teşkilatlanan hizmet birimleri benimsenmiştir.3

Kanunun ilk halinde hizmet birimleri ile bunların çalışma usul ve esaslarını düzenleyen yönetmeliğin Kurumun teklifi üzerine Bakanlar Kurulu kararıyla yürürlüğe konulması öngörülmüştür.4 703 sayılı Kanun Hükmünde Kararname ile yönetmeliği yürürlüğe koyan merci Cumhurbaşkanı olarak değiştirilmiştir.5

Teşkilat Yönetmeliği, m.25/5'e dayanılarak 2018 yılında yürürlüğe konulmuştur. Yönetmeliğin 13 ila 20. maddeleri yedi daire başkanlığını ve bunların görevlerini düzenler.6 Yönetmeliğin bazı hükümlerinde kalan Başbakanlık ibareleri, daha sonraki kanun değişiklikleri karşısında güncel kurumsal ilişkiyi göstermez. Kurumun ilişkili olduğu makam ile yönetmeliği yürürlüğe koyma mercii, yürürlükteki KVKK m.19/2 ve m.25/5'e göre belirlenecektir.7

Yönetmeliğin düzenleme alanı, hizmet birimleri ile bu birimlerin çalışma usul ve esaslarının Kanunda belirtilen faaliyet alanı, görev ve yetkilere uygun olarak belirlenmesiyle sınırlıdır.8 Danıştay Onuncu Dairesi, Kanunda yer almayan veri koruma görevlisi statüsü ile buna bağlı sertifikasyon rejimini kuran düzenleyici işlemleri iptal etmiştir. Daire, Teşkilat Yönetmeliğindeki hükümleri bu statü ve rejim için yeterli kanuni dayanak saymamıştır. Karar, temyiz yolu açık olmak üzere verilmiştir.9

1/541 sayılı Tasarının Alt Komisyon raporunda, dairelerin görevlerinin kanunda gösterilmemesi eleştirilmiştir. Bu eleştiri kabul edilen madde metnine yansımamış, daireler arasındaki görev dağılımı daha sonra Teşkilat Yönetmeliğinde yapılmıştır.10