Soru & Cevap
Şirket hacklendi ve bir hissedar olarak bana ait gizli kimlik ile banka verilerim çalındı. Kişisel verilerimin sızması nedeniyle şirket yöneticilerinden şahsi zararımı talep edebilir miyim?
Şirket sistemlerindeki bir siber güvenlik ihlali sonucunda pay sahiplerine ait kişisel bilgilerin çalınması ve yetkisiz kişilere ifşa edilmesi, mağdur sıfatıyla sizin açınızdan doğrudan zarar teşkil edebilecek bir haksız fiildir. Şirket yöneticileri, mevzuatımız kapsamında birer veri sorumlusu kurumu yöneten kişiler sıfatıyla bünyelerindeki bilgileri korumak, gelişmiş şifreleme ve sıkı erişim kontrol mekanizmalarını inşa etmekle yükümlüdür. Bu hayati yükümlülüklerin yerine getirilmemesi sonucu kişisel bilgilerinizin kötü niyetli grupların eline geçmesi, şirketin genel malvarlığı kaybından tamamen bağımsız olarak sizin şahsi varlığınıza yapılmış net bir saldırıdır. Dolayısıyla, yeterli siber güvenlik önlemlerini almayan kusurlu yönetim kurulu üyelerine karşı doğrudan kişisel verilerinizin ihlalinden doğan zararlarınızın tazmini amacıyla kişisel sorumluluk davası açılması güçlü bir hukuki haktır.