Kişisel Bilgileri Müdafaa Heyeti tarafından yayınlanan rapora nazaran, Türkiye’de yaklaşık 300 bin Facebook kullanıcısının kelam konusu data ihlalinden etkilenmiş olabileceği söz ediliyor.
Konuyla ilgili olarak açıklamalarda bulundan İstanbul Barosu Şahsî Bilgilerin Korunması Komitesi Genel Sekreteri, Data Muhafaza Derneği İdare Heyeti Üyesi Av. Burak Özdağıstanlı kullanıcıların firmadan tazminat talep edebileceğini söyledi.
Facebook’a ceza kesilmesinin iki temel sebebi olduğuna dikkati çeken Özdağıstanlı, şunları kaydetti:
“Bunlardan birincisi, Facebook tarafından şahsî bilgilerin korunması için kâfi teknik ve idari önlemleri almadığına kanaat getirilmesi, ikinci olarak da şahsî bilgilerin yetkisiz bireylerce ele geçirildiğinin ve bilgi ihlalinin Facebook tarafından kuruma bildirmemesi. Türkiye’de faaliyet gösteren yerli ve yabancı her şirket, büyüklüğüne bakılmaksızın kesinlikle KVKK konusunda çalışma yürüten uzman avukatlar ve bu hususta teknik hizmet veren bilişim uzmanlarına istişareli. Data sorumlusu olarak nitelendirilen bu şirketler şayet bugüne kadar başlamadılar ise kesinlikle kanuna ahenk için yapılması gereken ahenk çalışmalarını başlatmalı ve alınması gereken hukuksal, idari ve teknik her türlü önlemi almalılar. Burada, data sorumlusu bünyesinde hangi bilgilerin işlendiğinin tespit edilmesi, verisi işlenen şahıslara bilgilendirme yapılması, bu bilgilere erişim konusunda gerekli denetimlerin yapılması ve önlemlerin alınması ve bilgilere yetkisiz bir erişim kelam konusu olması durumunda bildirim yapılması üzere adımlar var.”
Zarar görülmüşse tazminat talep edilebilir
Facebook, data ihlalinden etkilenen bireylere uygulama üzerinden bildirimde bulunmaya başladı. Özdağıstanlı, Facebook tarafından kendisine bildirim yapılanlar yahut data ihlalinden etkilenmiş olduğunu düşünenler ile irtibat kurarak, şahsî dataların işlenip işlenmediğinin öğrenilebileceğini, ferdî dataları işlenmişse buna ait bilgi talep edebileceğini lisana getirerek, “Mağdurlar, ferdî dataların kimlere aktarıldığı konusunda bilgi talep edebilir, şahsî bilgilerinin silinmesini yahut yok edilmesini isteyebilir, bir ziyan görmüşse tazminat talep edebilir.” sözlerini kullandı.