Soru & Cevap
Bilgilerimi verdiğim şirket, verilerimi başka bir firmaya işlemesi için vermiş. Verilerim sızarsa asıl sorumlu kim olacak, kime şikayet edeceğim?
Verilerinizin sızması durumunda asıl muhatabınız, kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu sıfatını taşıyan şirkettir. Veri sorumlusu olan kurum, verilerinizin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi durumunda, veri güvenliğinin sağlanması için gerekli tüm teknik ve idari tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu tutulmaktadır. Sizinle doğrudan iletişime geçen ve veriyi toplayan kuruluş, veriyi güvendiği bir alt yükleniciye aktarsa dahi, yasal yükümlülüklerini tamamen devredemez ve hukuka aykırı bir veri ihlali yaşandığında doğrudan sorumluluğu doğar. Bu nedenle, olası bir ihlal durumunda zararınızın giderilmesi ve yasal haklarınızın kullanılması için öncelikle veriyi ilk paylaştığınız ve veri işleyen üzerinde denetim yetkisi bulunan asıl şirkete başvurmanız gerekmektedir.