Oluşan bir kusur nedeniyle birtakım üçüncü uygulamaların, kullanıcıların fotoğraflarına erişimine müsaade verilmesinde bilgi ihlali tespit eden Şahsî Bilgileri Müdafaa Şurasının Facebook’a toplam 1 milyon 650 bin lira idari para cezası vermesi, Türkiye’deki kelam konusu mağdurların tazminat taleplerini gündeme getirdi.
1-
Kişisel Bilgileri Muhafaza Şurası tarafından yayımlanan kararda, bilgi ihlalinden Türkiye’de yaklaşık 300 bin kullanıcının da etkilendiğinin belirtilmesinin akabinde mağdur olan vatandaşların şahsî dataların kimlere aktarıldığı konusunda bilgi talep edebileceğini, şahsî datalarınızın silinmesini yahut yok edilmesini isteyebileceği yahut bir ziyan görmüşse tazminat talep edebileceği belirtiliyor.
2-
İstanbul Barosu Şahsî Dataların Korunması Komitesi Genel Sekreteri, Veri Muhafaza Derneği İdare Heyeti Üyesi Av. Burak Özdağıstanlı, AA muhabirine yaptığı açıklamada, 7 Nisan 2016’da yılında yürürlüğe giren Şahsî Dataların Korunması Kanunu (KVKK) kapsamında verilen en ağır idari para cezasının Facebook’a kesildiğini söyledi.
3-
Özdağıstanlı, Ferdî Dataları Müdafaa Şurasının Facebook nezdinde resen yaptığı inceleme sonucunda toplamda 1 milyon 650 bin lira fiyatında idari para cezası uygulanmasına karar verdiğini anımsatarak, “Kurul tarafından verilen bu karar Türkiye’de faaliyet gösteren ve şahısların datalarını toplayan her şirket için bir ikaz niteliğinde olmalı. Çünkü bu karar artık ferdî bilgileri hukuka aykırı bir halde işlemenin, kâfi tedbirleri almamanın yahut kanunda belirtilen gereklilikleri yerine getirmemenin cezasız kalmayacağını açık bir formda ortaya koyuyor.” sözlerini kullandı.
4-
Facebook’a ceza kesilmesinin iki temel sebebi olduğuna dikkati çeken Özdağıstanlı, şunları kaydetti:
5-
“Bunlardan birincisi, Facebook tarafından ferdî dataların korunması için kâfi teknik ve idari önlemleri almadığına kanaat getirilmesi, ikinci olarak da ferdî bilgilerin yetkisiz şahıslarca ele geçirildiğinin ve bilgi ihlalinin Facebook tarafından kuruma bildirmemesi. Türkiye’de faaliyet gösteren yerli ve yabancı her şirket, büyüklüğüne bakılmaksızın kesinlikle KVKK konusunda çalışma yürüten uzman avukatlar ve bu mevzuda teknik hizmet veren bilişim uzmanlarına danışmalı. Bilgi sorumlusu olarak nitelendirilen bu şirketler şayet bugüne kadar başlamadılar ise kesinlikle kanuna ahenk için yapılması gereken ahenk çalışmalarını başlatmalı ve alınması gereken tüzel, idari ve teknik her türlü önlemi almalılar. Burada, data sorumlusu bünyesinde hangi dataların işlendiğinin tespit edilmesi, verisi işlenen şahıslara bilgilendirme yapılması, bu datalara erişim konusunda gerekli denetimlerin yapılması ve önlemlerin alınması ve bilgilere yetkisiz bir erişim kelam konusu olması durumunda bildirim yapılması üzere adımlar var.”
6-
Özdağıstanlı, data sorumlusunun bu mevzuda bir ihlal meydana gelmesi durumunda, en geç 72 saat içerisinde Şahsî Dataları Muhafaza Kurumuna bilgilendirme yapılması gerektiğini belirtti.
7-
Bu ihlalden etkilenen bireylere en kısa müddette bilgilendirme yapılmasının da kural olduğunu vurgulayan Özdağıstanlı, “Kişisel Bilgileri Müdafaa Konseyi tarafından yayımlanan kararda bilgi ihlalinden Türkiye’de yerleşik yaklaşık 300 bin kullanıcının da etkilenmiş olabileceği belirtiliyor. Bu bireylere 17 Aralık 2018 tarihi itibariyle bildirimler yapılmaya başlandı. Facebook tarafından yapılan duyuruda ise kelam konusu bildirimlerin Facebook üzerinden etkilenen kişilere iletildiği açıklanmakta.” dedi.
8-
Özdağıstanlı, Facebook tarafından kendisine bildirim yapılanlar yahut bilgi ihlalinden etkilenmiş olduğunu düşünenler ile ilişki kurarak, ferdî verilerin işlenip işlenmediğinin öğrenilebileceğini, şahsî bilgileri işlenmişse buna ait bilgi talep edebileceğini lisana getirerek, “Mağdurlar, şahsî verilerin kimlere aktarıldığı konusunda bilgi talep edebilir, ferdî datalarının silinmesini yahut yok edilmesini isteyebilir, bir ziyan görmüşse tazminat talep edebilir.” sözlerini kullandı.
9-
Bilişim Hukuku Derneği Lideri Av. Kürşat Ergün de alınan kararın son derece yerinde ve isabetli olduğunu belirtti. Bu kararın nasıl uygulanacağının çok kıymetli olduğunu kaydeden Ergün, Bilgi Teknolojileri ve Bağlantı Kurumu (BTK) tarafından Twitter hakkında geçmiş dönemlerde idari para cezası ödemesine dair kararlar verildiğini anımsattı.
10-
Ergün, Twitter’ın Türkiye’de faaliyet gösteren bir hukukî kişiliği yahut temsilciliği bulunmaması sebebiyle cezaların uygulanamadığını lisana getirerek, “Bu sorunların tahlili ismine, bu üzere milletlerarası firmaların Türkiye makamlarınca muhatap kabul edilebilecek, Türkiye kanunlarına nazaran faaliyet gösteren birer temsilciliğin kurdurulması kıymet taşıyor.” formunda konuştu.