Soru & Cevap
Bilgilerimi verdiğim şirket, veri tabanını başka bir bilişim firmasına emanet etmiş. Süre dolunca verilerimi silmeyen ana şirket mi yoksa bu bilişim firması mı ceza alır?
Verilerinizin kanuni süreler sonunda silinmemesi durumunda kimin cezai sorumluluk taşıyacağı hususu, veri sorumlusu ve veri işleyen statülerinin ceza hukuku ilkeleriyle detaylıca incelenmesiyle belirlenebilecek bir süreçtir. Şirketler genellikle verileri saklamak ve kendi adlarına işlemek üzere dışarıdan bilişim firmalarına yetki verirler ve bu firmalar veri işleyen konumunda olurlar. Kanuni süreler dolduğunda verileri silme fiilini bizzat gerçekleştirmesi gereken ve yok etme yükümlülüğünü üstlenen bu bilişim firması veya yetkili şahıs görevini yapmazsa, ceza hukukunun şahsilik ilkesi gereğince doğrudan bu işlemi yapmayan fail sorumlu tutulabilir. Ancak asıl şirket olan veri sorumlusu bu ihmali hareketten dolayı hapis cezası gibi yaptırımlar almasa bile, kişisel verilerinizin güvenliğini sağlayamamaktan ve denetim görevini ihmal etmekten ötürü farklı cezai veya idari yükümlülüklerle karşı karşıya kalabilecektir.