Soru & Cevap
Üye olduğum bir uygulamanın veri tabanı sızdırılmış ama bana aylar sonra haber verdiler, beni hemen uyarmaları gerekmez miydi?
Kullanıcısı olduğunuz teknoloji platformunun, veri tabanında yaşanan ciddi sızıntı olayını tespit ettikten sonra size aylar boyunca hiçbir bilgilendirme yapmamış olması, yasal mevzuatta yer alan bildirim yükümlülüklerine açıkça aykırılık oluşturabilecek bir zafiyettir. Veri koruma mevzuatı, verilerinizin kanuna aykırı yollarla kötü niyetli başkalarının eline geçmesi halinde ilgili şirketin durumu en kısa sürede yetkili mercilere ve verileri tehlikeye giren sizlere bildirmesini kesin bir dille emretmektedir. Bu şeffaf bildirimin temel amacı, mağduriyetinizin katlanarak büyümesini engellemek ve şifre değiştirme veya banka hesaplarını kontrol etme gibi bireysel güvenlik önlemleri alabilmeniz için size acilen zaman kazandırmaktır. Yetkili makamlarca belirlenen bildirim sürelerinin kasıtlı veya ihmali olarak geciktirilmesi, veri ihlali bildirimi kurallarına riayet edilmemesi anlamı taşıdığından idari yaptırım miktarlarını artırabilecek ağırlaştırıcı bir hukuki unsur olarak değerlendirilmektedir.