Fransız Veri Koruma Kurumu'nun (CNIL) Slimpay kararında, bir çalışanın ihmali sonucu veri sızıntısı yaşanması, şirketin sorumluluğunu ortadan kaldırmış mıdır?

Cevap: Hayır, kaldırmamıştır. CNIL, güvenlik açığının esasen şirketin gerekli teknik ve idari tedbirleri almaktaki yetersizliğinden kaynaklandığını ve hata çalışandan kaynaklansa bile, çalışanın şirket adına hareket etmesi nedeniyle şirketin sorumluluğunun devam ettiğini belirtmiştir.