(1) يلتزم المسؤول عن البيانات، بغرض:
a) منع المعالجة غير المشروعة للبيانات الشخصية،
b) منع الوصول غير المشروع إلى البيانات الشخصية،
c) ضمان حفظ البيانات الشخصية،
باتخاذ جميع التدابير الفنية والإدارية اللازمة لضمان مستوى أمان مناسب.
(2) في حال معالجة البيانات الشخصية من قِبل شخص طبيعي أو اعتباري آخر نيابةً عن المسؤول عن البيانات، يكون المسؤول عن البيانات مسؤولًا بالتضامن مع هؤلاء الأشخاص عن اتخاذ التدابير المبينة في الفقرة 1.
(3) يلتزم المسؤول عن البيانات بإجراء عمليات التدقيق اللازمة أو العمل على إجرائها داخل مؤسسته أو هيئته، بغرض ضمان تطبيق أحكام هذا القانون.
(4) لا يجوز للمسؤولين عن البيانات ومعالجي البيانات الإفصاح للغير عن البيانات الشخصية التي اطلعوا عليها خلافًا لأحكام هذا القانون، ولا استخدامها لغير أغراض المعالجة. ويستمر هذا الالتزام بعد تركهم لمهامهم أيضًا.
(5) في حال حصول الغير على البيانات الشخصية المعالَجة بطرق غير قانونية، يُبلغ المسؤول عن البيانات صاحب الشأن والمجلس بهذه الحالة في أقرب وقت ممكن. ويجوز للمجلس، عند الاقتضاء، الإعلان عن هذه الحالة على موقعه الإلكتروني أو بأي طريقة أخرى يراها مناسبة.
النص التركي الأصلي
MADDE 12 · Veri güvenliğine ilişkin yükümlülükler
(1) Veri sorumlusu;
a) Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
b) Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
c) Kişisel verilerin muhafazasını sağlamak,
amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
(2) Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
(3) Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
(4) Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
(5) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.