Soru & Cevap
Şirketimiz verilerimizi yurt dışı merkezli bir bulut sistemine veya yazılıma kaydediyor, benim buna iznim alınmadı, ne yapabilirim?
Çalıştığınız kurumun size ait kişisel bilgileri yurt dışında bulunan sunuculara, veri merkezlerine veya bulut bilişim hizmetlerine aktarması, mevzuatta düzenlenen özel güvence mekanizmalarının eksiksiz olarak sağlanmış olmasına veya sizin izninizin alınmasına bağlıdır. Şirketinizin bu tür bir sınır ötesi ve yurt dışı veri aktarımı yapabilmesi için öncelikle aktarım yapılacak hedeflenen ülkenin veri güvenliği açısından yeterli korumaya sahip olması ya da standart sözleşmeler gibi sıkı hukuki mekanizmaların yetkili kurumlar nezdinde yürürlüğe konulması gerekmektedir. Eğer işvereniniz kanunun aradığı bu yasal güvenceleri tam manasıyla sağlamadan ve şeffaf aydınlatma süreçlerini işletmeden bilgilerinizi yurt dışı altyapılarına kontrolsüzce aktarıyorsa, bu durum veri güvenliği yükümlülüklerinin ihlali olarak ele alınabilir. Bu süreçte temel haklarınızın ihlal edildiğini düşünüyorsanız, verilerinizin korunmasını ve aktarımın durdurulmasını talep edebilir, kurallara uymayan veri sorumlusu aleyhine yasal yollara başvurabilirsiniz.