Soru & Cevap
Şirket bana bilgisayar vermediği için kendi şahsi bilgisayarımdan çalışıyorum. Şirket verilerinin güvenliği konusunda bir sorun çıkarsa ben mi suçlu olurum?
İşvereninizin size cihaz sağlamayarak şahsi bilgisayarınızla çalışmanızı istemesi durumunda yaşanacak veri sızıntılarında, doğrudan ve tamamen sizin suçlu bulunmanız hukuken hakkaniyetli bir yaklaşım olmayacaktır. Kişisel verilerin korunması ve bilgi güvenliğinin sağlanması noktasında asıl yükümlülük, gerekli teknik ve idari tedbirleri almak zorunda olan işverene aittir. Şahsi cihazınıza işverenin tam bir güvenlik yazılımı kuramaması ve ağ denetimi yapamaması sebebiyle ortaya çıkan risklerde asıl kusur, güvenli bir çalışma ortamı sunmayan işverende aranmalıdır. Elbette sizin de çalışan olarak sadakat borcu çerçevesinde verileri üçüncü kişilerle paylaşmamak ve temel güvenlik talimatlarına uymak gibi yükümlülükleriniz bulunmaktadır. Ancak işvereninizin sizi yeterince bilgilendirmemesi ve gerekli altyapıyı sağlamaması neticesinde oluşacak bir siber güvenlik sorunu, doğrudan sizin kusurunuza bağlanarak iş akdinizin feshine gerekçe oluşturması zor bir ihtimaldir.