Kişisel Verileri Koruma Kurumu (KVKK), Instagram'ın sahibi Meta'ya, çocuk kullanıcıların kişisel verilerinin korunmasına yönelik ihlaller nedeniyle toplam 11 milyon 500 bin lira idari para cezası kesti. Ceza, çocukların gizli hesaplarının işletme hesabına dönüştürülmesi ve bu süreçte kişisel bilgilerinin kamuya açık hale gelmesinden kaynaklandı.
Çocuk Kullanıcıların Mahremiyetine Aykırı Uygulama
KVKK'nin yaptığı incelemede, 18 yaş altı kullanıcıların gizli Instagram hesaplarının işletme hesabına çevrilebilmesine olanak tanındığı, bu değişim sırasında e-posta adresi ve telefon numarası gibi bilgilerin Instagram'ın HTML kaynak kodunda görünür hale geldiği belirlendi. Bu durumun, çocukları çevrimiçi ortamda risklere karşı savunmasız bıraktığı tespit edildi.
Meta'nın Teknik ve İdari Tedbirleri Yetersiz Bulundu
Meta'nın, veri güvenliğini sağlamak için gereken teknik ve idari tedbirleri yeterince almaması nedeniyle, çocuk kullanıcıların kişisel verilerinin kamuya açık hale geldiği belirtildi. KVKK, bu ihlalin çocukların mahremiyetine zarar verdiğini ve onları çevrim içi tehditlere açık hale getirdiğini vurguladı.
İki Ayrı Para Cezası Verildi
- 2,5 Milyon Lira Ceza: Veri güvenliğini sağlamaya yönelik teknik ve idari tedbirlerin yetersizliği ile ilgili.
- 9 Milyon Lira Ceza: Çocuk hesaplarının işletme hesabına çevrilmesi sırasında yaş kriterinin sorgulanmaması ve ebeveyn onayı gibi gerekli önlemlerin alınmaması nedeniyle.
Meta’ya Toplam Ceza
Türkiye'de 50 milyondan fazla kullanıcıya sahip olan Meta'ya toplam 11 milyon 500 bin lira ceza kesildi.
Meta’nın Sorumluluğu
KVKK, Meta'nın veri sorumlusu olarak, çocukların mahremiyetini koruyacak önlemleri hayata geçirme yükümlülüğünü yerine getirmediğini belirtti. Bu durum, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'na açık bir aykırılık teşkil ediyor.
Bu karar, Türkiye'de veri güvenliği ve çocukların çevrim içi korunmasına yönelik önemli bir adım olarak değerlendiriliyor.