Kişisel Verilerin Korunması Kanunu (KVKK), yapılan düzenlemeler neticesinde işletme ve kurumlara birtakım yükümlülükler getirerek, alt yapılarında sakladıkları kişisel verilerin bulunduğu sistemlerde güvenlik önlemlerinin alınmasını gerekli kılan kurallar bütünüdür. Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verileri işleyen gerçek ve tüzel kişilerin uymakla yükümlü oldukları esaslar düzenlenmiştir. Kişisel verileri koruma uzmanı; verilerin saklanması ve korunması alanında çalışan ve görevlerini gerekli mevzuat hükümleri çerçevesinde yerine getirmekle yükümlü olan kişilerdir.