Şirket dataları çalınırsa 129.000 TL ödemem istendi

İşiniz gereği bir gizlilik ve güvenlik sözleşmesi imzalanabilir ve bu sözleşmede de cezai maddeler bulunabilir. Bunlar gayet normal ve bazı işletmelerde de olması gereken şeyler diye düşünüyorum. Ancak sözleşmeler tek taraflı olmamalı tabii, çalışanın haklarını da koruyacak şekilde düzenlenmeli. Mesela orada gizlilik çerçevesindeki datanın tanımı çok iyi yapılmış olmalı. Bunun kaybedilmesi ile ilgili çerçeve de çok iyi çizilmeli. Sorumluluklar ve sorumluluk paylaşımları iyi belirlenmeli, kusurlara dair tesbitlerin de yasal yollardan suç ya da yetersizlik üzerine yapılması gerekeceği gibi şeyler sözleşmede belirlenmiş olmalı. Yoksa tabii kimse bir veriyi kaybetti diye sizden 129 kuruş bile talep edemez, vazifeniz ne olursa olsun. Ama kanunda bir boşluk vardır, başınız yanar, belli olmaz. Tedbirli olun, riske dair tüm kritik noktaları sözleşmede iyice belirleyin.

Hocam aldığın sorumluluğa göre oradaki tutar değişiyor. Eğer iş ahlakın varsa ve bilerek şirkete zarar vermiyorsan hiç bir sorun olmaz.

Forumda herkes imzalama demiş ama galiba bunu söyleyen arkadaşların tamamı memur veya ek gelir kazanmaya çalışan kişiler.

Yazılım uzmanı olarak ciddi ölçüde bir sorumluluk alıyorsun ve bu sözleşmede olması gerekiyor. Belki maddeler konuşulabilir ama direkt olarak "imzalama", "şirket senden para almaya çalışıyor" diyenlere de aldanma.

Eğer içeride güvenlik protokolleri yoksa, e-devlet imzalı loglama prosedürleri yoksa, direkt olarak işlemleri root olarak yapıyorsan istersen database sunucusunu root kullanıcısıyla sil, sizden maddi olarak hiç bir hak talep edemez. Her kullanıcının loglarının tutulması gerekiyor.

Direk işi bırak bence.

Olaya tek taraflı bakmamak gerekiyor, birde karşı tarafın gözünden bakın hocam. Herhangi bir veri ihlalinde oluşabilecek sorunların önüne geçmek için imzatılmış bir evrak. Çalıştığınız firmanında kendini bir şekilde güvenceye alması gerekiyor, veri ihlalinin caydırıcılığı olması için gerekli bana kalırsa bu evrak.

Rakam çok büyük yarın bir gün kendileri verir senin üstüne atarlar sakın imzalama.

Eğer kendine güveniyorsan imzala, Sonuç itibariyle sen o dataların güvenini sağlamak için orada çalışyıorsun. bence abartılacak bişey yok. Bende Çalıştırdığım arkadaşlar böyle bi yazı isterim.

Merhaba herkese yorumlarınız için sağolun. Toplantıdan çıktım şimdi, avukatımın da yönlendirmesiyle birkaç madde eklendi benim de haklarımı savunmak için:
* çalınan hiç bir datadan ben sorumlu değilim, datayı benim sattığım anlaşılırsa sorumluyum.
* yöneticilerim isim olarak belli artık sözleşmede, bu yöneticiler izin vermediği sürece hiç bir yazılımsal geliştirme yapmıyorum.
* ucu açık bırakılan rakamın ucu açık olan kısmı kaldırıldı ve rakam üzerinde düşünecekler.
* herhangi bir API üzerinden alınan / satılan datadan sorumlu değilim.
* her data kısmı sadece çalışan maaşları, satışlar ve ar-ge bilgileri olarak düzeltildi. en ufak datadan bile sorumlu değilim artık.
* o dataları da birisi istediğinde şirket yöneticisine gönderip, şirket yöneticisinin diğer çalışana göndermesi sağlanacak. Böylece sorumluluk benden çıkıyor patronda oluyor.

Sözleşmeyi tekrar düzenleyip getirecekler bakalım neler olacak.

Bir arkadaşa verdiğim cevabı size de tekrarlıyım. Yarın sabah gelin size 3-5 sır vereceğim ama 10 yıl başkasından duyarsam 129.000tl alırım sizden. Kendinize güveniyorsanız gelir imzalarsınız.

Birde ben data güvenlik uzmanı yada white heat hacker değilim yazılım uzmanıyım sadece dataların güvenliği ile benim bir alakam yok.

Bu tarz cezai bedeller elemana verilen sorumluluğun değerine göre değişir.
Elemana emanet edilen kodları yeniden yazdırmak 130 bin lira tutacaksa 130 binlira ceza maddesi konur.

O madde konulmazsa ne olur?
Rakip şirket sıfırdan 130 bin liraya kod yazdırmak yerine o şirkette çalışanlara 50 bin lira toka eder kodları tertemiz alabilir.

Şirket de bu durumdan kendisini korumak için elemanın üzerine cezai sorumluluk yüklüyor.
Şirket nasıl size tazminat ödemekle sorumlu ise siz de şirkete zarar verdiğinizde şirkete karşı tazminat ödemekle sorumlu olursunuz.

İhmal ya da kast yüzünden şirket zarar görürse orada yazan maddeye hiç bakılmaksızın elemandan sözleşme olmasa bile zararın tümü tazminat olarak istenebilir.
Sözleşme sorumluluğun ne olduğunu, ihmalin ne olduğunu ve karşılığında istenebilecek cezai sorumluluğun ne olduğunu net olarak belirlemek için var.

Bu tarz sözleşmeleri imzalamadan önce foruma sormak yerine bir avukata danışmanız daha mantıklıdır.
Cezai yaptırımlar gibi sorumlulukların ne olduğu da açık ve net şekilde yazılmalıdır.


Olması gereken olmuş, sorumluluklar sınırlandırılmış ve net hale getirilmiş.
Hayırlı olsun.