Soru & Cevap
Alışveriş yaptığım bir mağazanın sistemi hacklenmiş ve yüz tanıma ile kaydettiğim ödeme bilgilerim çalınmış, şirketin bu olaydaki hukuki sorumluluğu nedir?
Kişisel verilerinizin siber saldırı gibi kanuna aykırı yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirleri almayan mağaza hukuken sorumlu tutulabilmektedir. Yüzünüz gibi biyometrik veriler, yaşam boyu değişmeyen ve sizi benzersiz kılan özellikler olduğundan, bu verilerin çalınması geri dönülemez bir kimlik hırsızlığı riskini barındıran oldukça kritik bir durumdur. Mevzuata göre veri sorumlusu, böyle bir ihlal gerçekleştiğinde durumu en kısa süre içerisinde size ve veri koruma otoritelerine bildirmekle yükümlüdür. Sistemlerindeki güvenlik açıklarını kapatmayan, verilerinizi kriptografik yöntemlerle şifrelemeyerek koruma yükümlülüğünü ihlal eden şirket aleyhine zararlarınızın giderilmesi talebiyle hukuki süreç başlatmanız, ispat sürecinde değerlendirilebilecek somut ihmallerin varlığı halinde olumlu sonuçlar doğurabilecektir.