Kişisel Bilgileri Muhafaza Konseyi tarafından yayınlanan rapora nazaran, Türkiye’de yaklaşık 300 bin Facebook kullanıcısının kelam konusu data ihlalinden etkilenmiş olabileceği tabir ediliyor.
Konuyla ilgili olarak açıklamalarda bulundan İstanbul Barosu Şahsî Bilgilerin Korunması Komitesi Genel Sekreteri, Data Müdafaa Derneği İdare Heyeti Üyesi Av. Burak Özdağıstanlı kullanıcıların firmadan tazminat talep edebileceğini söyledi.
Facebook’a ceza kesilmesinin iki temel sebebi olduğuna dikkati çeken Özdağıstanlı, şunları kaydetti:
“Bunlardan birincisi, Facebook tarafından şahsî bilgilerin korunması için kâfi teknik ve idari önlemleri almadığına kanaat getirilmesi, ikinci olarak da şahsî dataların yetkisiz şahıslarca ele geçirildiğinin ve data ihlalinin Facebook tarafından kuruma bildirmemesi. Türkiye’de faaliyet gösteren yerli ve yabancı her şirket, büyüklüğüne bakılmaksızın kesinlikle KVKK konusunda çalışma yürüten uzman avukatlar ve bu mevzuda teknik hizmet veren bilişim uzmanlarına istişareli. Data sorumlusu olarak nitelendirilen bu şirketler şayet bugüne kadar başlamadılar ise kesinlikle kanuna ahenk için yapılması gereken ahenk çalışmalarını başlatmalı ve alınması gereken tüzel, idari ve teknik her türlü önlemi almalılar. Burada, bilgi sorumlusu bünyesinde hangi dataların işlendiğinin tespit edilmesi, verisi işlenen şahıslara bilgilendirme yapılması, bu datalara erişim konusunda gerekli denetimlerin yapılması ve önlemlerin alınması ve datalara yetkisiz bir erişim kelam konusu olması durumunda bildirim yapılması üzere adımlar var.”
Zarar görülmüşse tazminat talep edilebilir
Facebook, bilgi ihlalinden etkilenen şahıslara uygulama üzerinden bildirimde bulunmaya başladı. Özdağıstanlı, Facebook tarafından kendisine bildirim yapılanlar yahut data ihlalinden etkilenmiş olduğunu düşünenler ile temas kurarak, şahsî bilgilerin işlenip işlenmediğinin öğrenilebileceğini, ferdî dataları işlenmişse buna ait bilgi talep edebileceğini lisana getirerek, “Mağdurlar, ferdî dataların kimlere aktarıldığı konusunda bilgi talep edebilir, ferdî bilgilerinin silinmesini yahut yok edilmesini isteyebilir, bir ziyan görmüşse tazminat talep edebilir.” tabirlerini kullandı.
