Soru & Cevap

Hayır, bir şirketin kişisel verileri koruma standartlarına uyduğunu gösteren ulusal veya uluslararası düzeyde geçerli sertifikalara sahip olması, o şirketi veri ihlalleri neticesinde doğan tazminat yükümlülüklerinden tamamen ve kesin olarak kurtarmaz. İş süreçlerinin ve yazılımlarının hukuka uygunluğunu bağımsız kuruluşlara denetletip sertifika alan firmalar, hukuki güvenlik ilkesi gereği idari kurumlara karşı belli bir şeffaflık ve hesap verebilirlik sağlasalar da, bu durum anayasal bir temel insan hakkı olan kişisel verilerinizin korunması hakkının hiçbir zaman önüne geçemez. Şirketin sahip olduğu akreditasyon ve sertifika, kurallara uyduğuna dair sadece güçlü bir hukuki karine oluşturur; ancak verilerinizin çalınmasıyla somut bir zarara uğradıysanız şirket kanuni sorumluluktan otomatik olarak muaf tutulamaz. Böyle bir durumda şirketin elindeki belgeyi öne sürmesi, mahkemelerde ancak kusur oranını veya tazminat miktarını belirlerken hakimin dikkate alabileceği bir savunma argümanı olabilir, fakat sizin hakkınızı aramanıza asla yasal bir engel teşkil etmez.