Soru & Cevap
Müşterisi olduğum bir şirket kimlik ve kredi kartı bilgilerimi yurt dışı merkezli bulut sistemlerinde saklıyor. Bu aktarım benim için riskli mi?
Kişisel verilerinizin yeterli hukuki koruma güvencesi sunmayan yurt dışı merkezli bulut sistemlerine denetimsiz ve orantısız bir şekilde aktarılması, mahremiyetiniz açısından çeşitli tehlikeler barındıran ve yasal denetime tabi tutulması gereken hassas bir süreçtir. Mevzuatımız uyarınca, şirketler tarafından kişisel verilerin yurt dışına veri aktarımı, kural olarak ancak sizin açık rızanızın bulunması veya verinin aktarılacağı o ülkede yeterli düzeyde bir veri koruma rejiminin tesis edilmiş olması şartlarına sıkı sıkıya bağlanmıştır. Bulut bilişim hizmet sağlayıcılarının, verilerinizi sınır ötesine aktarırken veya orada depolarken şifreleme ve kimlik kodlama gibi teknik güvenlik önlemlerini almamış olması durumunda, olası siber saldırılar veya yetkisiz erişimler sonucunda maddi ve manevi zarara uğrama riskiniz önemli ölçüde artmaktadır. Şirketlerin bu uluslararası aktarımları standart sözleşme maddeleri veya bağlayıcı şirket kuralları gibi hukuki güvence mekanizmalarıyla desteklemeden gerçekleştirmesi doğrudan hukuki sorumluluk doğurabilecek niteliktedir.