Soru & Cevap
Şirketimin müşteri kayıtlarını tutması için bir muhasebe firmasıyla anlaştım. Onların yapacağı hatalardan ben de sorumlu olur muyum?
Müşterilerinize ait kişisel verileri kendi iş süreçleriniz doğrultusunda bir muhasebe firmasına işlettiğinizde, bu alt firmanın yapacağı veri güvenliği ihlallerinden ve olası hatalardan yasa gereği siz de onlarla birlikte ortaklaşa sorumlu olursunuz. Siz verilerin toplanma ve kullanılma amacını belirleyen taraf olarak veri sorumlusuyken, muhasebe firması sadece sizin adınıza hareket eden konumundadır ve aranızda yetkileri belirleyen bir kişisel veri işleme sözleşmesi bulunması yasal bir gerekliliktir. Bu sözleşme kapsamında, muhasebe firmasının verileri korumak için gerekli teknik ve idari güvenlik tedbirlerini alıp almadığını düzenli olarak denetleme yükümlülüğünüz bulunmaktadır. Eğer bu denetimleri yapmazsanız ve alt firma verileri dışarıya sızdırırsa, mağdur olan müşterilerinize karşı tüm hukuki ve maddi sorumlulukları doğrudan üstlenmek zorunda kalabilir, ancak zararı ödedikten sonra kusuru oranında muhasebe firmasına rücu ederek yansıtma yoluna gidebilirsiniz.