Soru & Cevap
Bir hastanede çalışan görevli, sağlık kayıtlarımı yetkisi olmadığı halde inceleyip başkalarıyla paylaşmış. Görevli dışında hastaneyi de sorumlu tutabilir miyim?
Veri sorumlusu statüsünde olan kurumların, kendi organizasyonları içerisinde istihdam ettikleri personelin eylemlerinden dolayı da hukuki sorumluluklarının doğması muhtemeldir. Çalışanın kendisine verilen işin yapılması sırasında hukuka aykırı olarak kişisel verilerinizi üçüncü kişilerle paylaşması eylemi, adam çalıştıranın sorumluluğu kapsamında değerlendirilebilecek niteliktedir. Hastane, personeline veri güvenliğine ilişkin gerekli eğitimleri vermediği, gizlilik taahhütnamelerini imzalatmadığı veya sistemsel yetki matrislerini doğru kurgulamadığı durumlarda kusursuz olarak sorumlu tutulabilir. Hastane yönetiminin, zararın doğmasını engellemek için çalışanını seçerken, eğitirken ve denetlerken gerekli idari ve teknik özeni gösterdiğini ispat edememesi halinde, uğradığınız zararın tazminini doğrudan kurumdan talep etmeniz hukuken mümkündür.