Soru & Cevap
Bilgilerimi verdiğim şirket siber saldırıya uğramış ve verilerim çalınmış, şirketin verilerimi koruyamamaktan ötürü bir sorumluluğu yok mu?
Kişisel verilerinizi teslim ettiğiniz her kurum, sahip olduğu bilişim sistemlerini siber saldırılara, virüslere veya yetkisiz erişimlere karşı korumak adına tüm teknik ve idari tedbirleri almakla yasal olarak yükümlüdür. Bilgilerinizin bir hacker saldırısı sonucu çalınması, üçüncü kişilerin eline geçmesi veya yok edilmesi hukuki terminolojide veri ihlali olarak tanımlanmaktadır. Veri sorumlusu olan kurumun, sistemlerini güncel tutmayarak veya gerekli şifreleme altyapılarını kurmayarak bu ihlale sebebiyet vermesi, doğrudan onların güvenlik zafiyeti kapsamında doğan bir sorumluluk oluşturur. İhlal gerçekleştiğinde kurumun size ve yetkili makamlara hızlıca durumu bildirmemesi ya da zararı en aza indirecek müdahalelerde bulunmaması, ileride açabileceğiniz idari süreçlerde şirketin ihmalini ispatlayacak güçlü bir veri olarak kullanılabilir.