Soru & Cevap
Müşterilerimin kişisel verilerini bulut sistemine yükledim ama sistem hacklendi, bu verilerin çalınmasından ben mi sorumlu olacağım yoksa bulut firması mı?
Bulut sistemlerinde saklanan kişisel verilerin güvenliği, hem sizin hem de hizmet sağlayıcının ilgili mevzuat kapsamında müştereken sorumluluk taşıdığı ve hukuki incelemeye esas oluşturabilecek hassas bir konudur. Siz, verilerin işlenme amaçlarını belirleyen veri sorumlusu sıfatını taşırken, bulut bilişim firması sizin adınıza verileri kendi altyapısında depoladığı için kural olarak veri işleyen konumundadır. Hizmet sağlayıcının, sistemlerini yetkisiz erişimlere karşı korumak ve uygun güvenlik düzeyini temin etmek için gerekli her türlü teknik ve idari tedbiri alması zorunludur. Eğer firmanın güvenlik zaafiyeti veya sözleşmeye aykırı bir ihmali sonucunda sistem hacklenmişse, veri sorumlusu olarak doğacak idari veya hukuki sorumluluklarınızın ardından hizmet sağlayıcıya rücu ederek zararınızın tazminini isteyebilmeniz ihtimal dahilindedir.