Soru & Cevap
Çalıştığım şirket tüm özlük ve performans dosyalarımızı bulut sistemine aktardı. Ancak bu bulut sisteminin sunucuları yurtdışındaymış, buna hakkı var mı? İtiraz edebilir miyim?
Kişisel verilerin gelişen teknolojilerle beraber bulut ortamında saklanması, veri sorumlusu olan işverenin uygun güvenlik düzeyini temin etme yasal zorunluluğunu hiçbir şekilde ortadan kaldırmaz. Bulut bilişim hizmeti alınan firmanın sunucularının (serverlarının) coğrafi konum olarak yurt dışında bulunması durumu, kişisel verilerinizin hukuken sınır ötesine yani yurt dışına aktarılması anlamına gelmektedir. Şirketinizin bu eylemi hukuka uygun olarak gerçekleştirebilmesi için kanunda çok sıkı şartlara bağlanan yurt dışına aktarım kurallarına tam olarak uyması, özellikle konu hakkında aydınlatma yükümlülüğünü yerine getirmesi ve gerekliyse açık rızanızı alması zorunludur. Sunucuların yurt dışında olması sebebiyle yasal mevzuatlara ve Kurul kararlarına uyulmadan gerçekleştirilen bu tür veri aktarımları, hukuka aykırı nitelikte olabileceğinden, işvereninize itiraz etmeniz ve verilerinizin korunmasını talep etmeniz yerinde bir yasal adımdır.