Türkiye'den gizlilik ihlali yapan Facebook'a ağır ceza!

Kişisel Verileri Koruma Kurulu, bazı üçüncü uygulamaların, kullanıcıların fotoğraflarına erişimine izin verilmesinde veri ihlali tespit ederek, bu durumu bildirmeyen ve gerekli gizlilik önlemlerini almayan Facebook’a 1 milyon 650 bin TL para cezası kesti.

Veri ihlali hakkında inceleme başlatıldı

Kurul, internet üzerinden Facebook Mühendislik Direktörü Tomer Bar'ın, kullanıcı fotoğraflarına erişmek için üçüncü taraf uygulamalara izin veren bir fotoğraf "API hatası"nın keşfedildiğini açıklaması üzerine, veri ihlalinin bulunup bulunmadığı yönünde resen inceleme başlattı.

Hataya zamanında müdahale edilmedi iddiası

İnceleme sonucunda, hatanın 13-25 Eylül 2018'de 12 gün boyunca gerçekleştiğini belirleyen Kurul, hataya zamanında müdahale edilmediğini, bu konuda teknik ve idari tedbirlerin alınmasında eksikliklerin yaşandığını tespit etti.

Kişisel veriler korunamadı

Facebook’un kendi platformundaki veri akışını kontrol etme noktasında sıkıntılar yaşadığı görüşüne varan Kurul, Kişisel Verilerin Korunması Kanunu'nun 12. maddesinde yer alan veri güvenliğine ilişkin hükümlerin ihlal edildiği sonucuna ulaştı.

1 milyon 100 bin lira para cezasına çarptırıldı

Kurul, yaşanan veri ihlalinin oluşmaması için kanunda öngörülen gerekli idari ve teknik tedbirlerin alınmadığını belirleyerek, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmediği gerekçesiyle Facebook'u 1 milyon 100 bin lira idari para cezasına çarptırdı.

Ayrıca, Kanunda yer alan "İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir" hükmü hatırlatılarak, veri ihlali nedeniyle gerekli bildirimde bulunulmaması nedeniyle Facebook'a 550 bin lira idari para cezası verilmesi de kararlaştırıldı.