Oluşan bir yanılgı nedeniyle kimi üçüncü uygulamaların, kullanıcıların fotoğraflarına erişimine müsaade verilmesinde bilgi ihlali tespit eden Kişisel Bilgileri Müdafaa Kurulunun Facebook’a toplam 1 milyon 650 bin lira idari para cezası vermesi, Türkiye’deki kelam konusu mağdurların tazminat taleplerini gündeme getirdi.
Kişisel Bilgileri Müdafaa Şurası tarafından yayımlanan kararda, bilgi ihlalinden Türkiye’de yaklaşık 300 bin kullanıcının da etkilendiğinin belirtilmesinin akabinde mağdur olan vatandaşların şahsî bilgilerin kimlere aktarıldığı konusunda bilgi talep edebileceğini, şahsî bilgilerinizin silinmesini yahut yok edilmesini isteyebileceği yahut bir ziyan görmüşse tazminat talep edebileceği belirtiliyor.
İstanbul Barosu Ferdî Bilgilerin Korunması Kurulu Genel Sekreteri, Bilgi Müdafaa Derneği İdare Konseyi Üyesi Av. Burak Özdağıstanlı, AA muhabirine yaptığı açıklamada, 7 Nisan 2016’da yılında yürürlüğe giren Ferdî Bilgilerin Korunması Kanunu (KVKK) kapsamında verilen en ağır idari para cezasının Facebook’a kesildiğini söyledi.
Özdağıstanlı, Şahsî Dataları Müdafaa Konseyinin Facebook nezdinde resen yaptığı inceleme sonucunda toplamda 1 milyon 650 bin lira fiyatında idari para cezası uygulanmasına karar verdiğini anımsatarak, “Kurul tarafından verilen bu karar Türkiye’de faaliyet gösteren ve bireylerin bilgilerini toplayan her şirket için bir ikaz niteliğinde olmalı. Çünkü bu karar artık ferdî dataları hukuka karşıt bir biçimde işlemenin, kâfi tedbirleri almamanın yahut kanunda belirtilen gereklilikleri yerine getirmemenin cezasız kalmayacağını açık bir formda ortaya koyuyor.” tabirlerini kullandı.
Facebook’a ceza kesilmesinin iki temel sebebi olduğuna dikkati çeken Özdağıstanlı, şunları kaydetti:
“Bunlardan birincisi, Facebook tarafından ferdî dataların korunması için kâfi teknik ve idari önlemleri almadığına kanaat getirilmesi, ikinci olarak da ferdî bilgilerin yetkisiz bireylerce ele geçirildiğinin ve data ihlalinin Facebook tarafından kuruma bildirmemesi. Türkiye’de faaliyet gösteren yerli ve yabancı her şirket, büyüklüğüne bakılmaksızın kesinlikle KVKK konusunda çalışma yürüten uzman avukatlar ve bu hususta teknik hizmet veren bilişim uzmanlarına istişareli. Bilgi sorumlusu olarak nitelendirilen bu şirketler şayet bugüne kadar başlamadılar ise kesinlikle kanuna ahenk için yapılması gereken ahenk çalışmalarını başlatmalı ve alınması gereken türel, idari ve teknik her türlü önlemi almalılar. Burada, data sorumlusu bünyesinde hangi dataların işlendiğinin tespit edilmesi, verisi işlenen bireylere bilgilendirme yapılması, bu bilgilere erişim konusunda gerekli denetimlerin yapılması ve önlemlerin alınması ve bilgilere yetkisiz bir erişim kelam konusu olması durumunda bildirim yapılması üzere adımlar var.”
Özdağıstanlı, bilgi sorumlusunun bu hususta bir ihlal meydana gelmesi durumunda, en geç 72 saat içerisinde Ferdî Dataları Muhafaza Kurumuna bilgilendirme yapılması gerektiğini belirtti.
Bu ihlalden etkilenen bireylere en kısa müddette bilgilendirme yapılmasının da kural olduğunu vurgulayan Özdağıstanlı, “Kişisel Bilgileri Muhafaza Heyeti tarafından yayımlanan kararda bilgi ihlalinden Türkiye’de yerleşik yaklaşık 300 bin kullanıcının da etkilenmiş olabileceği belirtiliyor. Bu bireylere 17 Aralık 2018 tarihi itibariyle bildirimler yapılmaya başlandı. Facebook tarafından yapılan duyuruda ise kelam konusu bildirimlerin Facebook üzerinden etkilenen bireylere iletildiği açıklanmakta.” dedi.
Özdağıstanlı, Facebook tarafından kendisine bildirim yapılanlar yahut bilgi ihlalinden etkilenmiş olduğunu düşünenler ile temas kurarak, şahsî dataların işlenip işlenmediğinin öğrenilebileceğini, ferdî bilgileri işlenmişse buna ait bilgi talep edebileceğini lisana getirerek, “Mağdurlar, ferdî dataların kimlere aktarıldığı konusunda bilgi talep edebilir, ferdî datalarının silinmesini yahut yok edilmesini isteyebilir, bir ziyan görmüşse tazminat talep edebilir.” sözlerini kullandı.
Bilişim Hukuku Derneği Lideri Av. Kürşat Ergün de alınan kararın son derece yerinde ve isabetli olduğunu belirtti.
Bu kararın nasıl uygulanacağının çok kıymetli olduğunu kaydeden Ergün, Bilgi Teknolojileri ve Bağlantı Kurumu (BTK) tarafından Twitter hakkında geçmiş devirlerde idari para cezası ödemesine dair kararlar verildiğini anımsattı.
Ergün, Twitter’ın Türkiye’de faaliyet gösteren bir hükmî kişiliği yahut temsilciliği bulunmaması sebebiyle cezaların uygulanamadığını lisana getirerek, “Bu problemlerin tahlili ismine, bu üzere milletlerarası firmaların Türkiye makamlarınca muhatap kabul edilebilecek, Türkiye kanunlarına nazaran faaliyet gösteren birer temsilciliğin kurdurulması ehemmiyet taşıyor.” biçiminde konuştu.