Oluşan bir yanılgı nedeniyle kimi üçüncü uygulamaların, kullanıcıların fotoğraflarına erişimine müsaade verilmesinde data ihlali tespit eden Ferdî Dataları Müdafaa Konseyinin Facebook’a toplam 1 milyon 650 bin lira idari para cezası vermesi, Türkiye’deki kelam konusu mağdurların tazminat taleplerini gündeme getirdi.
1-
Göz Atın
Kişisel Verileri Koruma Kurulu tarafından yayımlanan kararda, data ihlalinden Türkiye’de yaklaşık 300 bin kullanıcının da etkilendiğinin belirtilmesinin akabinde mağdur olan vatandaşların şahsî dataların kimlere aktarıldığı konusunda bilgi talep edebileceğini, şahsî datalarınızın silinmesini yahut yok edilmesini isteyebileceği yahut bir ziyan görmüşse tazminat talep edebileceği belirtiliyor.
2-
İstanbul Barosu Şahsî Dataların Korunması Kurulu Genel Sekreteri, Veri Koruma Derneği Yönetim Kurulu Üyesi Av. Burak Özdağıstanlı, AA muhabirine yaptığı açıklamada, 7 Nisan 2016’da yılında yürürlüğe giren Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilen en ağır idari para cezasının Facebook’a kesildiğini söyledi.
3-
Özdağıstanlı, Şahsî Bilgileri Muhafaza Konseyinin Facebook nezdinde resen yaptığı inceleme sonucunda toplamda 1 milyon 650 bin lira meblağında idari para cezası uygulanmasına karar verdiğini anımsatarak, “Kurul tarafından verilen bu karar Türkiye’de faaliyet gösteren ve şahısların datalarını toplayan her şirket için bir ihtar niteliğinde olmalı. Çünkü bu karar artık şahsî bilgileri hukuka aykırı bir halde işlemenin, kâfi tedbirleri almamanın yahut kanunda belirtilen gereklilikleri yerine getirmemenin cezasız kalmayacağını açık bir formda ortaya koyuyor.” sözlerini kullandı.
4-
Facebook’a ceza kesilmesinin iki temel sebebi olduğuna dikkati çeken Özdağıstanlı, şunları kaydetti:
5-
“Bunlardan birincisi, Facebook tarafından şahsî bilgilerin korunması için kâfi teknik ve idari önlemleri almadığına kanaat getirilmesi, ikinci olarak da ferdî dataların yetkisiz şahıslarca ele geçirildiğinin ve data ihlalinin Facebook tarafından kuruma bildirmemesi. Türkiye’de faaliyet gösteren yerli ve yabancı her şirket, büyüklüğüne bakılmaksızın kesinlikle KVKK konusunda çalışma yürüten uzman avukatlar ve bu bahiste teknik hizmet veren bilişim uzmanlarına danışmalı. Bilgi sorumlusu olarak nitelendirilen bu şirketler şayet bugüne kadar başlamadılar ise kesinlikle kanuna ahenk için yapılması gereken ahenk çalışmalarını başlatmalı ve alınması gereken tüzel, idari ve teknik her türlü önlemi almalılar. Burada, data sorumlusu bünyesinde hangi bilgilerin işlendiğinin tespit edilmesi, verisi işlenen bireylere bilgilendirme yapılması, bu bilgilere erişim konusunda gerekli denetimlerin yapılması ve önlemlerin alınması ve bilgilere yetkisiz bir erişim kelam konusu olması durumunda bildirim yapılması üzere adımlar var.”
6-
Özdağıstanlı, data sorumlusunun bu bahiste bir ihlal meydana gelmesi durumunda, en geç 72 saat içerisinde Ferdî Bilgileri Müdafaa Kurumuna bilgilendirme yapılması gerektiğini belirtti.
7-
Bu ihlalden etkilenen şahıslara en kısa müddette bilgilendirme yapılmasının da koşul olduğunu vurgulayan Özdağıstanlı, “Kişisel Verileri Koruma Kurulu tarafından yayımlanan kararda data ihlalinden Türkiye’de yerleşik yaklaşık 300 bin kullanıcının da etkilenmiş olabileceği belirtiliyor. Bu bireylere 17 Aralık 2018 tarihi itibariyle bildirimler yapılmaya başlandı. Facebook tarafından yapılan duyuruda ise kelam konusu bildirimlerin Facebook üzerinden etkilenen kişilere iletildiği açıklanmakta.” dedi.
8-
Özdağıstanlı, Facebook tarafından kendisine bildirim yapılanlar yahut data ihlalinden etkilenmiş olduğunu düşünenler ile irtibat kurarak, şahsî verilerin işlenip işlenmediğinin öğrenilebileceğini, ferdî bilgileri işlenmişse buna ait bilgi talep edebileceğini lisana getirerek, “Mağdurlar, ferdî verilerin kimlere aktarıldığı konusunda bilgi talep edebilir, ferdî bilgilerinin silinmesini yahut yok edilmesini isteyebilir, bir ziyan görmüşse tazminat talep edebilir.” tabirlerini kullandı.
9-
Bilişim Hukuku Derneği Lideri Av. Kürşat Ergün de alınan kararın son derece yerinde ve isabetli olduğunu belirtti. Bu kararın nasıl uygulanacağının çok kıymetli olduğunu kaydeden Ergün, Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından Twitter hakkında geçmiş dönemlerde idari para cezası ödemesine dair kararlar verildiğini anımsattı.
10-
Ergün, Twitter’ın Türkiye’de faaliyet gösteren bir hukuksal kişiliği yahut temsilciliği bulunmaması sebebiyle cezaların uygulanamadığını lisana getirerek, “Bu sorunların tahlili ismine, bu üzere memleketler arası firmaların Türkiye makamlarınca muhatap kabul edilebilecek, Türkiye kanunlarına nazaran faaliyet gösteren birer temsilciliğin kurdurulması kıymet taşıyor.” halinde konuştu.
