Türkiye’de kişisel verilerin korunmasıyla ilgili önemli bir gelişme yaşandı. Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu Twitch’e 2 milyon lira ceza kesildi. Bu ceza, platformda yaşanan bir veri sızıntısının ardından yapılan incelemeler sonucu verildi.
Veri Sızıntısı ve KVKK İncelemesi
Twitch platformunda yaklaşık 125 GB’lık bir veri sızıntısı yaşandığı iddiaları, KVKK tarafından resen incelemeye alındı. Yapılan araştırmalar sonucunda, Twitch’in kullanıcı verilerini güvence altına almak için gerekli önlemleri almadığı ve veri ihlali sonrasında güvenlik yapılandırmalarını yeterli şekilde uygulamadığı belirlendi.
Güvenlik Önlemleri ve İhlaller
KVKK, platformun veri ihlali yaşanmadan önce alması gereken güvenlik önlemlerini, ihlal gerçekleştikten sonra almaya başladığını ortaya koydu. Bu durum, kişisel verilerin korunması açısından ciddi bir zafiyet oluşturdu. Ayrıca, risk ve tehditlerin belirlenmesi konusunda yetersizlikler olduğu tespit edildi.
İhlalden, Türkiye’deki 35 bin 274 kişinin kişisel verileri etkilendiği ve bu durumun ciddi bir güvenlik açığı oluşturduğuna dikkat çekildi.
Twitch’e Uygulanan Cezanın Detayları
KVKK, Twitch’e iki ayrı ceza uyguladı. Bunlar:
- 1 milyon 750 bin lira: Kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli güvenlik önlemlerinin alınmaması.
- 250 bin lira: Veri ihlali hakkında zamanında bildirim yapılmaması nedeniyle.
Toplamda 2 milyon lira ceza, Twitch’in kişisel veri güvenliği alanında aldığı önlemleri gözden geçirmesine yol açacak.
Türkiye’deki Kullanıcılar Etkilendi
Yaşanan ihlal sonucunda Türkiye’de yerleşik olan 35 bin 274 Twitch kullanıcısının kişisel verileri risk altına girdi. Bu durum, platformun veri güvenliğine ilişkin eksiklikleri gözler önüne serdi ve kullanıcıların verilerinin korunmasına yönelik daha güçlü önlemler alması gerektiği ortaya çıktı.