Veri sızdırması olduğunda yazılım sağlayıcı firma sorumlu oluyor mu? Ne gibi bir yaptırımı oluyor?