Kişisel Verileri Koruma Kurumu (KVKK), Instagram'ın ana şirketi Meta'ya, çocuk hesaplarıyla ilgili gizlilik kurallarını ihlal ettiği gerekçesiyle 11,5 milyon liralık para cezası verdi.
Karar, platformun 18 yaş altı kullanıcılara ait özel hesapları ele alış şekline ilişkin yürütülen soruşturmanın ardından alındı.
Soruşturma Gizlilik İhlallerini Ortaya Çıkardı
KVKK, küçük yaştaki çocuklara ait özel Instagram hesaplarının işletme hesaplarına dönüştürüldüğü ve e-posta adresleri, telefon numaraları gibi kişisel bilgilerin ifşa edildiği iddialarının ortaya çıkmasının ardından soruşturma başlattı.
Yetkililer, bu değişikliklerin çocukların kişisel verilerinin kamuya açık hale gelmesini sağladığını, bu nedenle mahremiyet ve güvenliklerinin tehlikeye girdiğini tespit etti.
Soruşturmada şunlar tespit edildi:
Küçüklere ait e-posta adresleri ve telefon numaraları gibi kişisel veriler Instagram'ın HTML kaynak koduna yerleştirilerek, bunlara kolayca ulaşılabiliyor.
Bu gözetim çocukların çevrimiçi tehditlere maruz kalma riskini artırdı.
Meta, çocukların verilerini korumak için yeterli teknik önlemleri uygulamada başarısız oldu.
KVKK, Meta'nın kullanıcı verilerini korumak için yeterli adımları atmadığı sonucuna vardı ve iki temel nedenden dolayı para cezası verdi:
11 Milyon Lirayı Aşan Ceza
Veri güvenliği ihlalleri: Kişisel verilerin korunmasına ilişkin teknik ve idari tedbirlerin alınmaması ve Türkiye'deki veri koruma mevzuatı kapsamındaki bildirim yükümlülüklerinin yerine getirilmemesi nedeniyle 2,5 milyon TL tutarında para cezası kesildi.
Çocuk hesaplarına yönelik yetersiz önlemler: Küçüklerin oluşturduğu özel hesapların, yaş doğrulaması veya ebeveyn izni olmaksızın ticari hesaplara dönüştürülmesine izin verilmesi nedeniyle 9 milyon TL ceza kesildi.
