Soru & Cevap
Üye olduğum bir internet sitesi siber saldırıya uğramış ve şifrelerim çalınmış ama bana aylar sonra haber verdiler, bu gecikmeden dolayı hak iddia edebilir miyim?
Evet, şirketlerin sistemlerine sızıldığını ve şifrelerinizin çalındığını size aylar sonra haber vermeleri yasal bildirim yükümlülüklerinin ağır bir ihlali anlamına gelebileceğinden, bu ihmal nedeniyle uğradığınız zararlar için hak iddia edebilmeniz ispat sürecinde değerlendirilebilecek önemli bir husustur. Kişisel verilerinizi ticari veya hizmet amacıyla elinde bulunduran şirketlerin, bilişim sistemlerinde meydana gelen yetkisiz erişim, siber saldırı, şifre çalınması veya veri sızıntısı gibi durumlarda çok sıkı kurallara bağlanmış hukuki bildirim yükümlülükleri bulunmaktadır. Herhangi bir veri ihlali yaşandığında, kurumun bu güvenlik zafiyetini öğrendiği andan itibaren herhangi bir gecikmeye mahal vermeden ve en geç yetmiş iki saat içinde ilgili denetim makamına durumu bildirmesi yasal bir zorunluluk olup, ihlalin temel haklarınızı riske atma ihtimali bulunuyorsa aynı şekilde gecikmeksizin tarafınıza da bilgi verilmesi şarttır.