Soru & Cevap
Kullanmakta olduğum bulut muhasebe programı siber saldırıya uğradı ve tüm müşteri verilerim çalındı. Bu olayda müşterilerime karşı zararı tazmin etmek zorunda kalır mıyım?
Sisteminizi sağlayan bulut firması saldırıya uğramış olsa bile, müşterilerinize ait verileri toplayan ve işleme amacını belirleyen taraf olduğunuz için asıl yükümlülükleriniz devam etmektedir. Meydana gelen veri ihlali durumunu kanunda öngörülen en kısa süre içerisinde ilgili kuruma ve veri sahiplerine bildirmeniz yasal bir zorunluluktur. Bulut hizmetini veren şirket ile veri güvenliği konusunda müşterek bir sorumluluğunuz bulunduğundan, gerekli idari ve teknik tedbirleri alıp almadığınız muhtemel bir uyuşmazlıkta denetlenecektir. Müşterileriniz maddi veya manevi zarar gördüklerini ispat ederlerse size karşı doğrudan tazminat talebinde bulunabilirler; ancak bulut şirketinin kusuru varsa aranızdaki sözleşme şartlarına dayanarak bu firmaya rücu etme hakkınızı kullanabilirsiniz.