Soru & Cevap
Üyesi olduğum bir alışveriş sitesinin hacklendiğini ve tüm hesap bilgilerimin çalındığını internetten öğrendim, site bana haber vermeli miydi?
İşlenen kişisel verilerinizin bilgisayar korsanları gibi yetkisiz kişilerce kanuni olmayan yollarla ele geçirilmesi durumunda, söz konusu platformun bu veri sızıntısını derhal hem size hem de yetkili kurumlara bildirmesi gerekirdi. Veri sorumlusunun, gerçek kişilerin hak ve özgürlüklerini tehlikeye atan bu tür ihlalleri, gecikmeksizin ve uygulamanın yorumuna göre tespit anından itibaren en kısa süre içinde Kurula raporlaması hukuki bir zorunluluktur. Ardından, ilgili kişilerin iletişim adreslerine ulaşılabiliyorsa doğrudan veya web siteleri üzerinden acil bir veri ihlali bildirimi yapılarak kullanıcıların uyarılması yasal bir mecburiyettir. Sitenin bu bilgilendirme yükümlülüğünü yerine getirmemesi veya sızıntıyı gizlemeye çalışması, verilerinizin güvenliğini sağlayamadıklarının açık bir göstergesidir ve ciddi maddi cezalara zemin hazırlayan ağır bir veri ihlalidir.