Kişisel Verileri Koruma Kurumu (KVKK), çocuk kullanıcıların hesaplarıyla ilgili olarak Instagram'ın sahibi Meta'ya 11 milyon 500 bin lira idari para cezası verdi. KVKK'nın bu kararının arkasında, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'na aykırı davranışlar ve çocukların kişisel verilerinin güvenliğiyle ilgili ciddi ihlaller bulunuyor.
İhlalin Detayları ve İnceleme Süreci
KVKK, çocukların kullandığı gizli Instagram hesaplarının işletme hesabına dönüştürülerek kamuya açık hale gelmesine imkan tanınması ve bu süreçte çocukların kişisel verilerinin herkes tarafından erişilebilir kılınmasını incelemek üzere resen bir değerlendirme başlattı. Bu incelemenin sonucu olarak, Instagram işletme hesaplarındaki e-posta adresleri ve telefon numaralarının Instagram'ın HTML kaynak kodunda yer almasının, verilerin herkes tarafından toplanabilir olmasına ve dolayısıyla çocuk kullanıcıların çevrim içi ortamda daha savunmasız hale gelmesine neden olduğu tespit edildi.
Yetersiz Teknik Önlemler ve Veri Güvenliği Açıkları
KVKK, Meta'nın veri güvenliğini sağlamaya yönelik teknik tedbirleri yetersiz buldu. Çocukların kişisel verilerinin erişilebilir olması, çocuklar üzerinde olumsuz etkilere sebep olabileceği ve bu duruma karşı gerekli önlemlerin alınmadığı belirtildi. Bu sebeplerle, veri güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almadığı ve yasal bildirim yükümlülüğünü yerine getirmediği gerekçesiyle Meta'ya 2 milyon 500 bin lira ceza verildi.
