Soru & Cevap
Şirketimizde çalışan bir personel kendi hatasıyla müşterilerin verilerini sızdırmış. Tüm güvenlik önlemlerini almış olmamıza rağmen şirketimize idari para cezası kesilebilir mi?
Çalışanınızın kendi kusuruyla gerçekleştirdiği bir veri ihlali nedeniyle şirketinizin doğrudan idari para cezasına çarptırılması ihtimali bulunsa da, bu durum kusur ilkesi bağlamında detaylıca incelenmelidir. Kanunlarımızda tüzel kişilerin organ, temsilci veya görevlilerinin eylemleri nedeniyle cezalandırılabileceği öngörülmüş olmakla birlikte, tüzel kişinin hiçbir ihmalinin bulunmadığı durumlarda ceza verilmesi hukuka aykırı bulunabilir. Şirketinizin kapsamlı bir uyum programı yürütmüş olması, risk yönetimi politikası oluşturması ve gerekli tüm teknik ile idari tedbirleri alarak denetim yükümlülüğünü yerine getirmesi, şirketinizin sorumluluktan kurtulması için ispat sürecinde değerlendirilebilecek önemli bir emaredir. Yargı mercileri önünde salt objektif sorumluluk üzerinden ceza kesilemeyeceği savunularak kararın iptali talep edilebilir.