Soru & Cevap
Şirketimin verilerini bir bulut depolama servisine yükledim. Bu durumda kişisel verilerin korunması açısından sorumluluk bende mi yoksa bulut şirketinde mi?
Kişisel verileri bulut sistemine yüklediğinizde, verilerin işleme amaç ve araçlarını siz belirlediğiniz için kural olarak veri sorumlusu statüsünde bulunmaktasınız. Bulut bilişim firması ise genellikle sizin talimatlarınıza göre hareket ettiği için teknik süreci yürüten veri işleyen konumunda kabul edilmektedir. Ancak, bulut hizmeti veren firma sizin talimatlarınızın dışına çıkarak bu verileri pazarlama gibi kendi amaçları için kullanırsa, o da hukuki olarak müşterek sorumluluk taşıyabilir veya doğrudan sorumlu hale gelebilir. Bu sebeple sözleşme yaparken tarafların rollerinin açıkça belirlenmesi, olası uyuşmazlıklarda sorumluluk sınırlarının tespit edilebilmesi açısından çok büyük bir önem taşımaktadır.
Yayınlanma:
Güncelleme: