Kişisel verileri hukuka aykırı işleyen X'e, para cezası

Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu X (eski adıyla Twitter) hakkında önemli bir karar aldı.

X, kullanıcı verilerini güvenlik amacıyla topladığı halde, bu verileri reklamcılık faaliyetlerinde kullandığı gerekçesiyle 1 milyon 470 bin lira idari para cezasına çarptırıldı.

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olarak kişisel verilerin işlenmesi ve güvenlik önlemlerinin yetersizliği nedeniyle bu cezayı uyguladı.

KVKK'nın incelemesi, X'in internet sitesinde yayımlanan ve kullanıcıların e-posta adresi veya telefon numaralarının yanlışlıkla reklam amacıyla kullanıldığını belirten duyuru üzerine başlatıldı.

Duyuruda belirtilen güvenlik ihlali, kişisel verilerin üçüncü kişilerin eline geçmiş olabileceği endişesini doğurdu. Ayrıca, söz konusu verilerin reklam amacıyla kullanılmasının, "hukuka ve dürüstlük kurallarına uygun olma" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı olduğu tespit edildi.

KVKK, X'in veri güvenliğine yönelik yükümlülüklerini yerine getirmediği ve gerekli teknik tedbirleri almadığı gerekçesiyle platforma ceza uygulama kararı aldı. Bu durum, dijital platformlarda veri güvenliği konusunda daha sıkı denetimlerin yapılması gerektiğini bir kez daha gündeme getirdi.