Türkiye’den Facebook’a Tekrar 1 Milyon 600 Bin Liralık Para Cezası Kararı

 

Kişisel Verileri Koruma Kurulu’nun Facebook Kararları

 

Kişisel Verileri Koruma Kurulu (“Kurul”), 10.05.2019 tarihinde yayınlanan 11.04.2019 tarih ve 2019/104 sayılı ilk Facebook kararında, Facebook için veri ihlali sebebiyle toplamda 1.650.000 TL idari para cezası uygulanmasına karar verdi.

Söz konusu kararda, veri ihlalinin Facebook’un fotoğraf API servisindeki bir yazılım hatasından kaynaklandığı ve bu sorun nedeniyle kullanıcı fotoğraflarının 12 gün boyunca kullanıcıların izin verdiği kapasiten çok daha fazla sayıda erişime açık olması nedeniyle, Kurul’un belirlediği “hukuka ve dürüstlük kurallarına uygun olma” ve “işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerine aykırılık teşkil ettiği belirtiliyor. Bununla beraber Kurul kararında, veri ihlalinin 19.09.2018 tarihinde tespit edilmesine rağmen Facebook’un kullanıcılara 17.12.2018 tarihinde bildirimde bulunmaya başlaması nedeniyle “en kısa sürede bildirim yapılması gerektiği” hükmüne de aykırı davranıldığı ve dolayısıyla Türkiye’den 300.000, toplamda ise 6,8 milyon kullanıcının etkilenebileceğini belirtiliyor.

Sonuç olarak Kurul, ihlalin gerçekleşmesi ve gereken idari ve teknik tedbirlerin alınmaması nedeniyle 1.100.000 TL, en kısa sürede bildirim yapılmaması nedeniyle de 550.000 TL idari para cezası verilmesine karar verdi.

Kurul, bu karardan yaklaşık 5 ay sonra 01.10.2019 tarihinde yayınladığı 18.09.2019 tarih ve 2019/269 sayılı kararında ise, Facebook için veri ihlali sebebiyle ikinci kez toplamda 1.600.000 TL idari para cezası uygulanmasına karar verdi.

İlk ihlalden farklı olarak bu sefer Facebook temsilcisi tarafından Kurul’a bildirim yapılarak; Facebook sisteminin birbirinden farklı üç özelliği olan “başkasının gözünden gör”, “doğum günü kutlayıcı” ve “video yükleyicinin” etkileşimi sonucunda oluşan bir hatadan kaynaklanan veri ihlalinin yaşandığı ve bildirimi takip eden hafta içinde yazılı olarak Facebook tarafından Kurul’a açıklama yapılacağı ifade ediliyor. Söz konusu yazılı açıklamanın Facebook tarafından yapılmaması nedeniyle Kurul resen incelemeye başlıyor ve Türkiye’den toplam 280.959 kullanıcının ihlalden etkilendiğini tespit ediliyor.

Bu son kararında Kurul, ihlalin gerçekleşmesi ve gereken idari ve teknik tedbirlerin alınmaması nedeniyle 1.150.000 TL, en kısa sürede bildirim yapılmaması nedeniyle de 450.000 TL idari para cezası verilmesine karar verdi.

Kurul’un kısa aralıklarla Facebook ile ilgili verdiği iki kararı değerlendirdiğimizde;

• Kurul’un gereken idari ve teknik tedbirlerin alınmaması nedeniyle 1.200.000 TL olan üst sınıra çok yakın olarak 1.150.000 TL idari yaptırım uygulayarak hem Facebook’a hem de diğer veri sorumlularına bir nevi gözdağı verdiğini ve
• Daha önceki kararlarında çok eleştirilen bir hususta değişikliğe giderek kararlarını son derece detaylı olarak açıkladığını görüyoruz.

Son olarak, Facebook için verilen idari yaptırımların uygulanması ya da başka bir deyişle uygulanabilmesi kararın verilmesi kadar önem taşıyor. Facebook Inc.’nin Türkiye’de kurulu bir şirket olmaması ancak yine de Türkiye’deki faaliyetleri nedeniyle veri sorumlusu atayarak VERBİS’e en geç 30.12.2019 tarihine kadar kaydolmakla yükümlü olması nedeniyle en geç bu tarihte idari yaptırımlar fiilen uygulanabilir. Facebook Inc.’nin VERBİS’e kaydolma yükümlülüğünü yerine getirmemesi halinde ise Kurul tarafından yeni cezaların verileceğini ve hatta Türkiye’deki faaliyetlerinin durdurulacağını söyleyebiliriz.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

[/vc_column_text][/vc_column][/vc_row]