Soru & Cevap
Verilerimizi emanet ettiğimiz şirket, bizim haberimiz ve iznimiz olmadan bu verilerin işlenmesi için başka bir alt şirketle anlaşıp verilerimizi oraya aktarabilir mi?
Verilerinizi işleyen firmanın, kural olarak sizin açık veya örtülü onayınız olmadan söz konusu işi başka bir alt firmaya devretmesi hukuken mümkün kabul edilmemektedir. Kişisel veri işleme sözleşmeleri taraflar arasındaki kuvvetli bir güven ilişkisine dayandığından, veri işleyenin kural olarak borcunu bizzat kendisinin yerine getirmesi beklenir. Avrupa veri koruma kuralları çerçevesinde de, bir alt veri işleyen görevlendirilebilmesi için veri sorumlusunun yazılı ön onayının alınması açık bir yasal zorunluluk olarak öngörülmüştür. Şayet sözleşmenizde genel bir izin maddesi bulunuyorsa, firma yeni bir alt yüklenici atamadan önce size mutlaka bilgi vermeli ve itiraz etme hakkınızı kullanmanıza olanak tanımalıdır. İzinsiz bir şekilde başka firmalarla çalışılması halinde veri işleyen, yetki sınırlarını aşmış sayılacak ve bu durum sözleşmeye aykırılık teşkil edeceğinden oluşan tüm zararlardan sorumlu tutulabilecektir.