Kişisel Verileri Koruma Kurulu, Facebook sisteminin, aralarında “başkasının gözünden gör”, “doğum günü kutlayıcı” ve “video yükleyici”nin olduğu birbirinden farklı üç özelliğinin etkileşimi sonucunda oluşan bir hatadan kaynaklanan veri ihlali tespit etti.
Kişisel Verileri Koruma Kurumu tarafından yapılan açıklamada, Facebook temsilcisi tarafından Kuruma gönderilen 14.10.2018 tarihli e-posta iletisinde “Başkasının Gözünden Gör” ihlaline ilişkin bilgi verilerek bilgilendirmenin takip eden hafta içinde yazılı olarak Kişisel Verileri Koruma Kuruluna arz edileceği ifade edilmesine rağmen, Facebook tarafından Kurul’a herhangi bir bildirim yapılmaması üzerine Kurulun resen inceleme yapma kararı aldığı belirtildi.
Kişisel Verileri Koruma Kurulu yaptığı inceleme sonucunda, veri ihlalinin Facebook sisteminin birbirinden farklı üç özelliği olan “başkasının gözünden gör”, “doğum günü kutlayıcı” ve “video yükleyici”nin etkileşimi sonucunda oluşan bir hatadan kaynaklandığını belirledi.
İLGİNİZİ ÇEKEBİLİR
Threads podcast dinleyenleri ve yayıncıları ilgilendiren yeni özellikler getiriyor
Sony yeni PlayStation kulaklıklarında ses teknolojisini değiştiriyor
Snap 2.200 dolarlık Specs için yeni kozlarını gösterdi
Thatch 108 milyon dolar yatırım aldı, değeri 1 milyar dolara ulaştı
Gemini 3.8 Live geldi: Google sesli görüşmede yeni dönem açıyor
Kurul, ihlalden Facebook kullanıcılarına ait ad, cinsiyet, doğum günü, ilişki durumu, eğitim geçmişi, din bilgisi, memleket, konum, Facebook’ta son zamanlarda yapılan aramalar, kullanıcının takip ettiği 500’e kadar başlıca hesaplar gibi kişisel verilerin etkilendiğini tespit etti. Kurul ayrıca Facebook’u Türkçe olarak kullanan 280 bin 959 kullanıcının söz konusu veri ihlalinden etkilendiğini belirtti.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
[irp]
Facebook’a farklı maddelerden cezalar kesildi
Kurul, yaşanan veri ihlalinin oluşmaması için Kanunda öngörülen gerekli idari ve teknik tedbirlerin alınmadığını belirleyerek, veri güvenliğine ilişkin yükümlülüklerin yerine getirilmediği gerekçesiyle Facebook’u 1 milyon 150 bin lira idari para cezasına çarptırdı. Ayrıca, kanunda yer alan “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir.” hükmü doğrultusunda, veri ihlali nedeniyle Kuruma gerekli bildirimde bulunulmaması nedeniyle Facebook’a 450 bin lira idari para cezası verilmesini de kararlaştırıldı.
Söz konusu veri ihlali ile ilgili olarak Kişisel Verileri Koruma Kurulu Facebook’a toplam 1 milyon 600 bin TL idari para cezası uygulanmasına karar verdi.
Kurul daha önce de veri ihlali sebebiyle Facebook’a 1 milyon 650 bin liralık idari para cezası vermişti.
