Şirket verilerimi sızdırdı: tazminat: Gürcistan hukukuna göre ne yapmalı

Ne yapmalı

1. Nitelendirme — yükümlülük ihlal edilmiştir: veri sorumlusu, verilerin kaybına ve hukuka aykırı ifşasına karşı teknik ve organizasyonel tedbirler almakla yükümlüdür (Kişisel Verilerin Korunması Kanunu, md. 27); ekstreyi bir banka çalışanı verdiyse bankacılık sırrı da ihlal edilmiştir — hiç kimse müşterinin gizli bilgisine erişim sağlayamaz veya onu ifşa edemez (Ticari Bankaların Faaliyetleri Hakkında Kanun, md. 17). İlk adım — şirkete yazılı talep: veri sahibi, hangi verilerinin işlendiğini ve kime aktarıldığını öğrenme hakkına sahiptir (Kişisel Verilerin Korunması Kanunu, md. 13); cevap — en geç 10 iş günü içinde (uzatma — en fazla 10 iş günü) (Kişisel Verilerin Korunması Kanunu, md. 13).
2. Şirketin yükümlülüğü yerine getirip getirmediğini kontrol edin: önemli zarar riski varsa şirket, olayı gecikmeksizin veri sahibine kendisi bildirmelidir (Kişisel Verilerin Korunması Kanunu, md. 30). Sessiz kalması — şikâyette ve davada ayrı bir gerekçedir.
3. Şikâyet — şikâyet Devlet Denetim Hizmeti’ne (სახელმწიფო აუდიტის სამსახური), mahkemeye veya üst makama yapılır (Kişisel Verilerin Korunması Kanunu, md. 22); geciktirmeyin — ihlal edeni cezalandırma ihlalden (sürekli ihlalde — tespitten) itibaren en geç 4 ay içinde mümkündür (Kişisel Verilerin Korunması Kanunu, md. 65). Yaptırım: cirosu 500.000 lariyi aşan şirketler için veri güvenliğinin ihlali — uyarı veya 4.000 lari para cezası (Kişisel Verilerin Korunması Kanunu, md. 76). Hizmet para cezası verir ve talimat çıkarır, ancak zarar görene para hükmetmez.
4. Tazminat — yalnızca şirkete karşı hukuk davası: hukuka aykırı olarak, kasten veya ihmalle zarar veren onu tazmin etmekle yükümlüdür (Gürcistan Medeni Kanunu, md. 992); şirket, çalışanın görevini yaparken hukuka aykırı eylemlerinden doğan zarardan sorumludur (Gürcistan Medeni Kanunu, md. 997). Dikkate alın: manevi zarar — yalnızca kanunda açıkça öngörülen hallerde (Gürcistan Medeni Kanunu, md. 413); dayanak — özel hayatın kusurlu ihlalinde manevi zarar da (Gürcistan Medeni Kanunu, md. 18). Süre: zarar davası zamanaşımı — zararı veya yükümlü kişiyi öğrendiği andan itibaren 3 yıl (Gürcistan Medeni Kanunu, md. 1008).
5. Çalışan tarafından kasıtlı sızdırma — polise başvuru: verileri görevi gereği koruması gereken kişi tarafından sızdırılması — nitelikli suçtur (Gürcistan Ceza Kanunu, md. 157).
6. Nereye başvurulur: şirket (veri koruma görevlisi) → Devlet Denetim Hizmeti → ilçe (şehir) mahkemesi; kasıtlı sızdırma — polis.
7. Deliller: şirkete yapılan talep ve cevabı; olay bildirimi; dolandırıcıların tarihli ekran görüntüleri ve arama kayıtları; masraflar ve diğer zarar.
8. Tuzaklar: tazminatı Denetim Hizmeti’nden beklemek — parayı yalnızca mahkeme tahsil eder; tazminat hükmünü Kişisel Verilerin Korunması Kanunu’nda aramak — orada yoktur, dayanak Medeni Kanun’dur; sızıntının dolandırıcılıkla bağlantısını ve zararın miktarını ispatlayamamak.

Mutlaka kontrol edin

• şirkete yazılı talep — neyin sızdığı ve kime aktarıldığı, 10 iş günü içinde cevap
• şirketin güvenliği sağlama ve mağdurları bilgilendirme yükümlülüğü
• Devlet Denetim Hizmeti’ne şikâyet — para cezası ve talimatlar, ancak tazminat yok
• tazminat (manevi zarar dahil) — çalışandan da sorumlu olan şirkete karşı hukuk davası; zamanaşımı 3 yıl
• çalışan tarafından kasıtlı sızdırma — cezalandırılır, polise başvuru