هل الشركة مسؤولة عن البرامج المستخدمة من قبل فرق العمل المستقلة والفرق الخارجية؟

هل تتحمل الشركة مسؤولية استخدام برامج غير مرخصة أو غير مصرح بها من قبل مطوري البرامج المستقلين والوكالات وفرق التعهيد؟ تقييم شامل من منظور القانون التركي، بما في ذلك قانون حقوق المؤلف، وقانون الالتزامات التركي، وقانون التجارة التركي، وقانون حماية البيانات الشخصية، والقانون الجنائي.

تتجه الشركات بشكل متزايد إلى الاستعانة بمصادر خارجية لتنفيذ العديد من المهام، مثل تطوير البرمجيات، والتصميم، والنمذجة، ومعالجة البيانات، وأتمتة المحاسبة، وتطبيق أنظمة تخطيط موارد المؤسسات (ERP)، ورسم التصميم بمساعدة الحاسوب (CAD)، والاختبار، والأمن السيبراني، وإدارة الحوسبة السحابية، وذلك بفضل مزايا التكلفة والسرعة. مع ذلك، لا يعني الاستعانة بمصادر خارجية بالضرورة نقل المخاطر القانونية. خاصةً عندما تستخدم فرق خارجية برامج غير مرخصة، أو مقرصنة، أو مخترقة، أو برامج تتجاوز حدود الاستخدام المحددة في العقد، قد يبدو تبرير "هؤلاء ليسوا من موظفينا" مقنعًا للوهلة الأولى، لكن الوضع غالبًا ما يكون أكثر تعقيدًا بموجب القانون التركي. تُحمي برامج الحاسوب باعتبارها أعمالًا بموجب القانون رقم 5846 بشأن المصنفات الفكرية والفنية؛ كما يشمل حق النسخ تثبيت البرنامج، وعرضه، وتشغيله، ونقله، وتخزينه. لذلك، قد يتحول الاستخدام غير المصرح به من قبل فريق خارجي من مشكلة شراء تقنية بحتة إلى قضية متعددة الجوانب تشمل حقوق النشر، والعقد، والتعويض، والحرص الإداري، وأمن البيانات، وفي بعض الحالات، مخاطر جنائية.

السؤال الأهم في هذا القسم هو: إذا لم يكن الفرد أو الفريق الخارجي موظفًا براتب لدى الشركة، فهل تظل الشركة مسؤولة؟ الإجابة هي "نعم، إلى حد ما" في معظم الحالات؛ إلا أن نوع المسؤولية وشدتها يختلفان في كل حالة. ويعود ذلك إلى وجود مسارات قانونية مختلفة للمسؤولية: المسؤولية الخارجية بموجب قانون الملكية الفكرية والفنية (FSEK) تجاه صاحب الحقوق، والمسؤولية عن الإخلال بالعقد بموجب القانون التجاري التركي (TBK) تجاه أطراف العقد، وعلاقات الرجوع الداخلية داخل الشركة، وواجب العناية ومسؤولية المديرين بموجب القانون التجاري التركي (TTK)، والجانب المتعلق بقانون حماية البيانات الشخصية (KVKK) في حال معالجة البيانات، والمسؤولية الجنائية تجاه الأفراد إذا ما تم اللجوء إلى القضاء الجنائي. لذا، فإن كلا النهجين المتطرفين، مثل "المسؤولية تقع فقط على عاتق المستقل إذا استعانت الشركة بمستقل" أو "الشركة مسؤولة مسؤولية كاملة في جميع الأحوال"، غير مكتملين قانونيًا.

لماذا ينبغي أن يكون البرنامج الذي تستخدمه الفرق الخارجية ذا أهمية للشركة؟

السبب الأول لذلك هو أن الاستعانة بمصادر خارجية غالبًا ما تعمل نيابةً عن الشركة. فإذا قام مطور برامج مستقل بكتابة بوابة عملاء للشركة، أو إذا تولى فريق محاسبة خارجي إدارة العمليات الجارية والمالية للشركة من خلال برنامج حاسوبي، أو إذا قامت وكالة بتصميم وتجميع منتجات الشركة، أو إذا قام مُكامل أنظمة بتثبيت نظام تخطيط موارد المؤسسات (ERP) على بيانات الشركة الفعلية، فإن العمل لم يعد مجرد خدمة خارجية مجردة، بل أصبح نشاطًا تنفيذيًا مرتبطًا بنشاط الشركة. هذا الارتباط يُبرز مفهوم "الاستخدام الفعلي" بموجب قانون الملكية الفكرية والفنية، و"الطرف المساعد" بموجب القانون المدني التركي، وفي معظم الحالات، "معالج البيانات" بموجب قانون حماية البيانات الشخصية التركي. بعبارة أخرى، حتى لو كان الفريق الخارجي يعمل من مكتبه الخاص، فإن العمل الذي يقوم به يمسّ الجانب القانوني للشركة.

السبب الثاني هو أن انتهاك ترخيص البرامج غالبًا ما يستهدف ليس فقط المُثبِّت، بل أيضًا الطرف المستفيد من النظام والمستمر في استخدامه. وفقًا للمادة 66 من قانون حقوق المؤلف التركي، يحق للشخص الذي انتُهكت حقوقه المعنوية والمالية رفع دعوى قضائية لوقف الانتهاك؛ وإذا ارتُكب الانتهاك من قِبل ممثل أو موظف في شركة أثناء أدائه لمهامه، فيمكن أيضًا رفع دعوى قضائية ضد صاحب الشركة، ولا يُشترط إثبات الخطأ. ينص هذا البند صراحةً على "الممثل أو الموظف"؛ وقد لا تُعتبر الفرق الخارجية موظفين بالمعنى التقليدي. مع ذلك، عندما يندمج الفريق الخارجي فعليًا في هيكل الشركة، ويُثبِّت الأنظمة نيابةً عنها، وتستخدم الشركة هذه الأنظمة في أنشطتها التجارية، يصعب القول بأن الشركة مُستثناة تمامًا. على الأقل، تلتزم الشركة بالإفصاح عن استخدامها وموافقتها. لذلك، فإن وجود نموذج الاستعانة بمصادر خارجية لا يوفر تلقائيًا حصانة ضد صاحب الحقوق.

من منظور قانون حقوق التأليف والنشر التركي (FSEK)، متى تصبح الشركة الطرف الأساسي الذي يجب مخاطبته؟

بما أن برامج الحاسوب تُعتبر أعمالاً فنية، فإن معالجتها أو نسخها أو توزيعها أو عرضها أو بثها علنًا دون إذن تخضع للتقييم ضمن نظام الحقوق المالية لقانون حقوق المؤلف. تنص المادة 68 من هذا القانون على أنه يحق لصاحب حقوق المؤلف المطالبة بما يصل إلى ثلاثة أضعاف المبلغ الذي كان سيطالب به لو تم إبرام عقد، أو القيمة السوقية، من أولئك الذين يقومون بمعالجة العمل أو نسخه أو توزيعه أو عرضه أو بثه علنًا دون الحصول على إذن كتابي منه وفقًا للقانون. عمليًا، غالبًا ما يلجأ صاحب حقوق المؤلف إلى الشركة التي تستخدم البرنامج في عملياتها التجارية قبل اللجوء إلى المطور التقني. والسبب في ذلك بسيط: فالفائدة التجارية غالبًا ما تنعكس في ميزانية الشركة وعملياتها التجارية.

من الأهمية بمكان هنا معرفة الحساب الذي يستخدمه فريق التعهيد الخارجي للبرنامج، ونوع الترخيص، واسم المستخدم. فإذا زودت الشركة المطور المستقل بتراخيصها المؤسسية، أو حسابات الوصول عن بُعد، أو خوادمها الخاصة، وتجاوز فريق التعهيد الخارجي الحد المسموح به من التراخيص باستخدام هذه الأدوات، فإن صلة الشركة المباشرة بالمستخدم والمنظمة تصبح أقوى بكثير. وبالمثل، إذا قامت الشركة عن علم بتشغيل البرنامج المُسلّم على برنامج غير مرخص، أو احتفظت به على نظام تشغيل فعلي، أو أتاحته لمستخدميها، فإن حجة "هذا من فعل الوكالة، وليس من فعلنا" ضد صاحب الحقوق تضعف بشكل كبير. ويستند هذا الاستنتاج إلى أن المادة 22 من قانون حقوق المؤلف التركي (FSEK) تشمل تثبيت برامج الحاسوب وتشغيلها وتخزينها ضمن نطاق حقوق النسخ، وإلى بنية المواد 66-68 التي تؤثر بشكل مباشر على استخدام الشركة.

في المقابل، إذا عمل الفريق الخارجي بشكل كامل باستخدام أدواته الخاصة، وعلى بنية تحتية مستقلة، وقدم فقط المنتج النهائي، ولم تستخدم الشركة هذا البرنامج غير المناسب أو تدمجه في نظامها، فقد لا تكون مسؤولية الشركة كمستخدم مباشر للبرنامج بموجب قانون الملكية الفكرية والفنية متساوية في جميع الحالات. ومع ذلك، لا يزال الخطر قائماً؛ لأن معرفة الشركة بهذه الطريقة، وتقديمها تعليمات بشأنها، وكيفية دمجها للنتيجة في أنشطتها التجارية، ووجود أي مشكلات أخرى متعلقة بحقوق التأليف والنشر في المنتج، كلها عوامل حاسمة. هذه النقطة ليست منصوصة في جملة واحدة في القانون؛ بل هي تقييم ناتج عن التفسير المشترك لمنطق الاستخدام الفعلي في قانون الملكية الفكرية والفنية، وخرق العقد والمسؤولية التبعية في القانون المدني التركي.

لماذا تعتبر مسؤولية "المساعد" مهمة للغاية بموجب القانون التركي للالتزامات؟

فيما يتعلق بالفرق الخارجية، تُعدّ المادة 116 من القانون المدني التركي من أهم الأحكام. فبحسب هذه المادة، حتى لو عهد المدين بأداء الدين أو ممارسة حق ناشئ عن علاقة دين إلى موظفين مساعدين، فإنه يظل ملزمًا بتعويض الطرف الآخر عن أي ضرر يتسبب به هؤلاء الموظفون أثناء تنفيذ العمل. عند الاستعانة بمصادر خارجية لتطوير البرمجيات، أو تكاملها، أو تطبيق أنظمة تخطيط موارد المؤسسات (ERP)، أو تصميمها، أو معالجة بياناتها، أو تقديم الدعم الفني كجزء من التزامات الشركة التعاقدية، غالبًا ما يُصبح هذا الفريق بمثابة "موظفين مساعدين". في هذه الحالة، إذا أنتج الفريق الخارجي المنتج المُقدّم للعميل باستخدام برمجيات غير مرخصة، أو استخدم مكونات غير مناسبة، أو قدّم خدمات الدعم بطرق غير قانونية، فقد تُحمّل الشركة المسؤولية تجاه العميل أو الطرف الآخر في العقد.

تُعدّ المادة 66 من القانون المدني التركي ذات أهمية مماثلة. إذ يلتزم صاحب العمل بتعويض الغير عن أي ضرر يلحقه الموظف أثناء أدائه لعمله؛ ومع ذلك، يُمكن إعفاؤه من هذا الالتزام إذا أثبت بذله العناية الواجبة في الاختيار والتوجيه والإشراف والرقابة. ورغم أن فرق العمل الخارجية لا تُعتبر دائمًا موظفين بالمعنى التقليدي، إلا أن هذه المادة تُؤخذ بعين الاعتبار بالتزامن مع المادة 116 عندما يتم دمجها في هيكل الشركة وتؤدي أعمالًا نيابةً عنها. خاصةً إذا كان فريق العمل الخارجي يتصل بخادمك، أو يُعالج بيانات الشركة، أو يُنشئ وحدات برمجية لمستخدميك، أو يُنتج منتجًا يُسلّم إلى عميلك، فلن يكون دفاعك "إنهم ليسوا من موظفيّ"، بل "لقد وضعتُ معايير اختيار معقولة، وسياسة ترخيص واضحة، وإشرافًا ورقابة فعّالة".

بمعنى آخر، لا يُعدّ إسناد العمل إلى جهة خارجية نقلًا للمخاطر القانونية، بل هو في أحسن الأحوال تقاسمٌ لها. قد تسعى الشركة لاحقًا إلى اللجوء إلى الوكالة أو المستقل أو مطوّر البرامج الخارجي للتعويض، إلا أن خط الدفاع الأول ضد صاحب الحقوق أو العميل غالبًا ما يكون الشركة نفسها. لذا، فإن مجرد النص على أن "المسؤولية الكاملة تقع على عاتق المقاول" في عقد الإسناد لا يوفر حماية كافية. صحيح أن العقد مهم، لكن المحكمة ستنظر أيضًا في إخفاقات الشركة في الإشراف والتنظيم في كل حالة على حدة. هذا الاستنتاج مستخلص من قراءة المواد 112 و116 و66 من القانون المدني التركي مجتمعة.

هل يستطيع المسؤولون التنفيذيون في الشركة الإفلات من العقاب تماماً بالقول "الوكالة هي من فعلت ذلك"؟

لا. تنص المادة 367 من قانون التجارة التركي على جواز تفويض الإدارة جزئيًا أو كليًا من خلال لوائح داخلية؛ ويجب أن تحدد هذه اللوائح واجبات الإدارة، وعلاقات الولاء، والتزامات الإفصاح عن المعلومات. وتلزم المادة 369 من القانون أعضاء مجلس الإدارة والأطراف الثالثة الموكلة إليهم الإدارة بأداء واجباتهم بعناية المدير الحريص، وحماية مصالح الشركة وفقًا لقواعد النزاهة. كما تنص المادة 553 من القانون على أن المديرين الذين يخالفون الالتزامات الناشئة عن القانون والنظام الأساسي للشركة يكونون مسؤولين أمام الشركة والمساهمين والدائنين ما لم يثبتوا براءتهم. لذلك، إذا تُركت إدارة تراخيص استخدام البرامج الخارجية بالكامل للوكالة، دون أن تضع الإدارة العليا أي ضوابط أو لوائح داخلية أو آلية موافقة أو سلسلة إبلاغ، فقد تتفاقم المشكلة في نهاية المطاف إلى نقص في العناية الإدارية.

يُعدّ هذا الأمر بالغ الأهمية لشركات التكنولوجيا، وشركات البرمجيات كخدمة (SaaS)، وشركات التجارة الإلكترونية التي تتعامل مع سلاسل الوكالات، ومجموعات التعهيد الخارجي لأنظمة تخطيط موارد المؤسسات (ERP)، ومنصات معالجة بيانات العملاء. وذلك لأن البرامج التي تستخدمها الفرق الخارجية غالبًا ما تكون جزءًا لا يتجزأ من منتج الشركة أو خدمتها. فإذا اعتبرت الإدارة مجرد وجود عقد تعهيد كافيًا، ولم تتحقق من حالة ترخيص البرامج المستخدمة، وسلسلة التكامل، ومكونات الطرف الثالث، وحسابات الوصول، فقد يُثار التساؤل حول معيار العناية الواجبة المنصوص عليه في القانون التجاري التركي. وتعكس هذه النتيجة بشكل مباشر أحكام الإدارة والمسؤولية الحالية في القانون التجاري التركي.

لماذا يشكل جانب اللائحة العامة لحماية البيانات (GDPR) خطراً منفصلاً؟

لا تقتصر مهام فرق العمل الخارجية عادةً على كتابة البرامج فحسب، بل تشمل أيضًا الوصول إلى بيانات عملاء الشركة وموظفيها ومورديها ومستخدميها. ووفقًا لقانون حماية البيانات الشخصية التركي، يلتزم مراقب البيانات باتخاذ تدابير فنية وإدارية لضمان مستوى مناسب من الأمان لمنع المعالجة غير القانونية للبيانات الشخصية والوصول إليها، ولضمان حفظها. وفي حال معالجة البيانات الشخصية من قِبل شخص طبيعي أو اعتباري آخر نيابةً عن مراقب البيانات، يتحمل كل من مراقب البيانات وهذا الشخص مسؤولية مشتركة عن اتخاذ هذه التدابير. علاوة على ذلك، يُعرَّف معالج البيانات بأنه الشخص الذي يعالج البيانات نيابةً عن مراقب البيانات في حدود الصلاحيات والتعليمات الصادرة عنه. وبالتالي، حتى لو كان فريق العمل الخارجي "مجرد متعاقد من الباطن"، فإن مخاطر قانون حماية البيانات الشخصية التركي تظل قائمة في حال وجود علاقة معالجة بيانات.

يتقاطع هذا المجال مع انتهاك الترخيص عند هذه النقطة: فإذا استخدم فريق خارجي برامج مقرصنة أو غير آمنة أو قديمة أو غير مرخصة، فإن الأمر لا يقتصر على انتهاك حقوق النشر فحسب، بل يضعف أمن البيانات أيضًا. على سبيل المثال، إذا قامت وكالة خارجية بمعالجة بيانات عميل حية باستخدام أداة ETL غير مرخصة، أو قام محاسب مستقل بتخزين بيانات الرواتب في برنامج سطح مكتب غير مصرح به، أو قام مُكامل أنظمة بتصدير بيانات داخلية باستخدام أداة استشارية ERP غير مرخصة، فلا يمكن للشركة أن تُعفي نفسها تمامًا في حالة حدوث اختراق للبيانات بمجرد القول "إن المورد هو المسؤول". تنص البيانات الرسمية لقانون حماية البيانات الشخصية التركي (KVKK) بوضوح على أن مسؤولية مراقب البيانات تستمر في حالات الانتهاكات التي يرتكبها معالج البيانات.

من هم المعرضون للخطر من منظور القانون الجنائي؟

المسؤولية الجنائية، كقاعدة عامة، شخصية. فبحسب المادة 20 من قانون العقوبات التركي، لا يُمكن تحميل أي شخص مسؤولية أفعال غيره؛ ولا تخضع الكيانات القانونية للعقوبات الجنائية، ولكن تبقى التدابير الأمنية المنصوص عليها في القانون سارية. لذا، إذا قام فريق خارجي بتثبيت برنامج اختراق أو استخدام أداة تُعطّل برنامج الحماية، فإن التقييم الأولي في القضية الجنائية يُجرى بناءً على الأفراد المعنيين. مع ذلك، لا يعني هذا أن الشركة في مأمن تام. فالمادة 71 من قانون الملكية الفكرية والفنية تُعاقب على المعالجة غير المصرح بها، والنسخ، والتوزيع، والبث العام، والحيازة أو التخزين لأغراض تجارية؛ والمادة 72 تُعاقب على البرامج أو الأجهزة المصممة لتعطيل برامج الحماية المُنشأة لمنع النسخ غير القانوني لبرامج الحاسوب. إذا قام مدير الشركة، أو مدير تقنية المعلومات، أو صاحب المشروع بتوجيه هذه الأفعال، أو تنفيذها عن علم، أو تنظيمها، فقد يمتد خطر المسؤولية الجنائية إليهم شخصيًا.

يتفاقم الخطر بشكل خاص في السيناريو التالي: تُبلغ الشركة صراحةً شركة التعهيد الخارجي قائلةً: "لا تحصلوا على ترخيص، استمروا في الإدارة كما أنتم"؛ فتمنحها وصولاً غير مصرح به دون الحصول على ترخيص مؤسسي؛ وتسمح باستخدام حسابات وهمية أو مفاتيح مشتركة؛ ثم تستمر في استخدام النظام الناتج بشكل فعلي. في هذه الحالة، لا يمكن الحديث عن عمل فردي من فريق التعهيد الخارجي، بل عن فعل غير قانوني مشترك. مع أن الكيان القانوني للشركة لا يُعاقب عادةً، إلا أنه يمكن استخدام خوادم الشركة وسجلاتها وسجلات الوصول وعقود التعهيد الخارجي كأدلة في التحقيق. هذا الاستنتاج نابع من قراءة المادتين 71 و72 من قانون الملكية الفكرية والفنية والمادة 20 من قانون العقوبات التركي معًا.

كيف تحمي الشركة نفسها؟

إنّ أنجع وسيلة للحماية في هذا المجال لا تقتصر على مجرد كتابة عبارة "المقاول مسؤول عن جميع التراخيص" في العقد. بل يجب على الشركة وضع الهيكل التالي على الأقل: سيستخدم فريق التعهيد برامج معتمدة من الشركة فقط؛ وسيتم الإبلاغ عن جميع أدوات ومكونات الطرف الثالث المستخدمة؛ وسيتم تقديم وثائق الترخيص عند الطلب؛ وسيخضع الفريق العامل كمعالج بيانات لالتزامات اللائحة العامة لحماية البيانات (GDPR)؛ وتحتفظ الشركة بحقها في تدقيق ومراجعة السجلات؛ وسيتم إغلاق الوصول في نهاية المشروع، مع تقديم قائمة بالأدوات المستخدمة. كل هذا يُعادل عمليًا مسؤولية الشخص المساعد بموجب القانون المدني التركي ومسؤولية مراقب البيانات بموجب اللائحة العامة لحماية البيانات (GDPR).

تُعدّ المادة 64 من قانون التجارة التركي (TTK) ذات أهمية بالغة في هذا السياق. إذ يُلزم التاجر بحفظ دفاتره ووثائقه التجارية بطريقة تُتيح له فهم أنشطته ووضعه المالي؛ كما يجب عليه الاحتفاظ بنسخ من وثائق أعماله، سواءً كانت مكتوبة أو مرئية أو إلكترونية. عند العمل مع فرق خارجية، يُعدّ الاحتفاظ بسجلات وثائق التراخيص، واتفاقيات المقاولين من الباطن، وقوائم المستخدمين، وصلاحيات الوصول، وإيصالات التسليم، وسجلات التدقيق، ليس فقط ممارسة جيدة، بل هو أيضاً أساس دفاع الشركة في النزاعات المستقبلية. فإذا لم تحتفظ الشركة بهذه السجلات، يصبح من الصعب للغاية لاحقاً إثبات البرامج التي استخدمها الفريق الخارجي ومدى استخدامها.

خاتمة

إن مسؤولية الشركة عن البرامج التي تستخدمها فرق العمل المستقلة والفرق الخارجية أوسع نطاقًا مما هو شائع في القانون التركي. فوجود نموذج الاستعانة بمصادر خارجية لا يُعفي الشركة تلقائيًا من المسؤولية. وبما أن برامج الحاسوب تُعتبر أعمالًا، فإن صاحب الحقوق بموجب قانون الملكية الفكرية والفنية (FSEK) غالبًا ما يكون مسؤولًا أمام الشركة، باعتبارها المستخدم الفعلي والمستفيد التجاري. وبموجب قانون الالتزامات التركي (TBK)، فإن مسؤولية الموظفين المساعدين وأصحاب العمل تجعل من الصعب على الشركة التخلي تمامًا عن أفعال الفريق الخارجي. كما أن واجب العناية والإشراف على المديرين بموجب قانون التجارة التركي (TTK)، وعلاقة مراقب البيانات بمعالج البيانات بموجب قانون حماية البيانات الشخصية (KVKK)، يعززان هذا الاستنتاج. وفي حين أن المسؤولية الجنائية شخصية، فإنه في حالات الاستخدام المنظم نيابةً عن شركة، قد يشمل ملف القضية أيضًا المديرين الأفراد والمسؤولين.

لذا، فإن السؤال الصحيح ليس "إذا استعانوا بمستقل، فهل ستنجو الشركة؟" بل السؤال الصحيح هو: ما الذي أنجزه فريق التعهيد نيابةً عن الشركة؟ ما البرامج التي استخدموها وبموجب أي ترخيص؟ هل كانت الشركة على علم بذلك؟ هل كانت تتحكم به؟ وكيف دمجت النتائج في عملياتها التجارية؟ إذا كانت الإجابات قوية لصالح الشركة، فإن المخاطر قابلة للإدارة. أما إذا كانت الإجابات ضعيفة، فإن نموذج التعهيد يُنشئ سلسلة مسؤولية إضافية للشركة، وليس درعًا واقيًا. إن أفضل موقف للشركة ليس التخلي عن التعهيد، بل جعل عمليات الترخيص والوصول والبيانات والتسليم قابلة للتدقيق التعاقدي والعملي.

الأسئلة الشائعة

إذا استخدم مطور برامج مستقل برامج مقرصنة على حاسوبه الشخصي، فهل تظل الشركة مسؤولة؟
ليس بنفس القدر في جميع الحالات، إلا أن مخاطر الشركة لا تُزال. تزداد مسؤولية الشركة إذا قدمت تعليمات، أو دمجت البرنامج الناتج في نظامها، أو كانت على علم بالاستخدام غير المرخص، أو كان بإمكانها معرفة ذلك من خلال إشراف معقول. لكي تُعفى الشركة تمامًا من المسؤولية، يجب أن يكون الاستخدام الفعلي، والمعرفة، والارتباط التنظيمي ضعيفًا.

هل يوفر التعاقد مع وكالة خارجية حماية للشركة؟
يوفر حماية جزئية، لكنها غير كافية بحد ذاتها. ينص العقد على حق الرجوع وتقاسم المخاطر؛ ومع ذلك، لا يعني ذلك إعفاء الشركة تمامًا من المسؤولية بموجب المادة 116 من القانون المدني التركي والأحكام الأخرى ذات الصلة فيما يتعلق بصاحب الحقوق أو العميل.

إذا قام فريق خارجي بمعالجة البيانات، فهل تستمر مسؤولية الشركة بموجب اللائحة العامة لحماية البيانات (GDPR)؟
نعم. وفقًا للوائح الرسمية للائحة العامة لحماية البيانات، يتحمل مراقب البيانات مسؤولية مشتركة عن اتخاذ الاحتياطات اللازمة حتى لو تمت معالجة البيانات من قبل شخص طبيعي أو اعتباري آخر نيابةً عنه. وقد تستمر مسؤولية الشركة حتى لو كان خرق البيانات ناتجًا عن فريق خارجي.

هل يتحمل المديرون مخاطر شخصية في هذا الصدد؟
نعم، قد يتحملونها. خاصةً إذا لم يتم وضع آليات لإدارة التراخيص، والموافقة على الاستعانة بمصادر خارجية، والتدقيق الداخلي، أو إذا تم التغاضي عن انتهاكات معروفة، فيمكن مناقشة عبء الرعاية والمسؤولية على المديرين في إطار المادتين 369 و553 من قانون التجارة التركي.

في القضايا الجنائية، هل تُعتبر الشركة مدعى عليها؟
كقاعدة عامة، لا؛ فالمسؤولية الجنائية شخصية. مع ذلك، قد يخضع الأفراد الذين نظموا الفعل أو حرضوا عليه أو نفذوه عن علم للتحقيق؛ علاوة على ذلك، قد تُفتح بنية الشركة التحتية لفحص الأدلة.