Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu Twitch’e 125 GB’lık veri sızıntısı nedeniyle toplamda 2 milyon lira idari para cezası uyguladı.KVKK, Twitch platformunda gerçekleşen veri sızıntısına ilişkin olarak, Türkiye’deki kullanıcıların kişisel verilerinin güvenliğine dair ihlallerin yaşandığına dair yapılan başvuru üzerine resen bir inceleme başlattı. İnceleme sonucunda, 35 bin 274 Türkiye’de yerleşik kişinin etkilendiği büyük veri sızıntısının önceden alınması gereken güvenlik önlemleri ve uygun yapılandırmaların eksikliği nedeniyle meydana geldiği belirlendi.
GÜVENLİK İHLALİ VE YETERSİZ ÖNLEMLER
KVKK tarafından yapılan açıklamada, Twitch’in sistemdeki güvenlik sorunlarını çözmeye yönelik yeterli özeni göstermediği ve ihlalin öncesinde risk analizi yaparak önlem almadığı vurgulandı. Ayrıca, kişisel verilerin korunması için gerekli teknik ve idari tedbirlerin ihlalin ardından alındığı, ancak bu tür önlemlerin ihlalin gerçekleşmeden önce alınması gerektiği ifade edildi.
Veri ihlalinin ardından Twitch’e, “Kişisel verilerin hukuka aykırı işlenmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli tedbirleri almadığı” gerekçesiyle 1 milyon 750 bin lira idari para cezası uygulandı. Ayrıca, veri ihlali hakkında Türkiye’deki yetkililere bildirimde bulunulmadığı için 250 bin lira ek ceza kesildi. Toplamda Twitch’e uygulanan para cezası 2 milyon lira olarak belirlendi.
KİŞİSEL VERİLERİN KORUNMASI İHLALLERİ VE YAPTIRIMLAR
KVKK’nın kararı, kişisel verilerin korunması konusunda yasal sorumlulukların önemini bir kez daha gözler önüne serdi. Türkiye’deki kullanıcıların kişisel verilerinin güvenliğini ihlal eden şirketlere yönelik cezalar, hem şirketlerin hem de kamuoyunun dikkatini çekiyor. KVKK, sosyal medya platformları ve diğer dijital hizmet sağlayıcıların, kullanıcılarının verilerini korumak için daha fazla önlem almaları gerektiğini hatırlattı.
Twitch, özellikle oyun yayıncıları ve içerik üreticileri için popüler bir platform olmasının yanı sıra, dünya çapında milyonlarca kullanıcıya sahip bir sosyal medya ve video akış servisidir. Ancak, geçmişte de çeşitli veri güvenliği sorunları ve ihlallerine konu olmuştur. Türkiye’deki kullanıcılar, bu gibi güvenlik zaafiyetlerinin bir kez daha yaşanmasını endişeyle izliyor.
KVKK, veri güvenliği konusunda toplumu bilinçlendirme ve ihlalleri önleme adına yaptığı denetimleri sıkı bir şekilde sürdürüyor. Twitch’e verilen ceza, diğer dijital platformlar için de önemli bir uyarı niteliği taşıyor.
Fatma TECİRLİ