Soru & Cevap
Bulut sistemine yüklediğim müşteri listem siber saldırıyla çalındı. Hizmet aldığım bulut firması yeterli önlem almadığı için bu zarardan sorumlu tutulabilir mi?
Kişisel verilerin bulut platformlarına işlenmesi durumunda, hizmet sağlayıcınızın hukuka aykırı erişimleri önlemek ve uygun güvenlik düzeyini temin etmek amacıyla gerekli her türlü teknik ve idari tedbiri alma yükümlülüğü bulunmaktadır. Bulut servis sağlayıcısı, bu koruma yükümlülüğünü yerine getirmez ve veriler üçüncü kişilerin eline geçerse, bu durum ilgili kurullar nezdinde idari para cezası gerektiren bir ihlal olarak değerlendirilmeye esas oluşturabilecek bir eylem niteliği taşıyabilir. Ayrıca, hizmet sağlayıcınızın sistemi alt yüklenicilerle yönetmesi halinde dahi, oluşan veri güvenliği zafiyetinden müteselsil sorumluluğu doğabilmektedir. Yaşadığınız bu ihlalin en kısa sürede kuruma bildirilmemesi de ayrı bir inceleme konusu yapılabileceğinden, doğacak maddi ve manevi zararlarınızın tazmini yönünde hukuki yollara başvurulması ihtimal dahilindedir.