Miralay Haber Merkezi
Kişisel Verileri Koruma Kurumu (KVKK), son günlerde medyada geniş yankı uyandıran Twitch platformunda yaşanan bir veri sızıntısı olayı nedeniyle harekete geçti. 2023 yılı itibarıyla ortaya çıkan iddialara göre, Twitch’te yaklaşık 125 GB’lık bir veri sızıntısı gerçekleşti. Bu çerçevede KVKK, olayla ilgili olarak resmi bir inceleme başlattı.
Gerçekleştirilen incelemler sonucunda, KVKK, Twitch platformunun veri güvenliği konusundaki yetersizliklerini ortaya koydu. İncelemelerin neticesinde, veri sorumlusunun mevcut sistemdeki sorunları gidermek için gerekli yapılandırmaları yaparken yeterli özeni göstermediği anlaşıldı. Ayrıca, ihlalin meydana gelmeden önce gerekli güvenlik önlemlerinin alınmadığı ve olası risk ile tehditlerin belirlenmesinde yetersizlik görüldüğü tespit edildi.
Twitch’in 35 Bin Kullanıcısı Etkilendi
Veri sızıntısından etkilenen kullanıcılar arasında Türkiye’de ikamet eden 35 bin 274 kişinin olduğu belirlenmiş durumda. Bu durum, kullanıcıların kişisel verilerinin hukuka aykırı bir şekilde işlenmesi ihtimalini gündeme getirmiştir ve bu tür güvenlik ihlalleri ile kullanıcılardaki güven kaybını arttıran önemli bir faktördür.
KVKK, Twitch’e uyguladığı idari para cezasında iki ayrı sebep belirledi. Öncelikle kişisel verilerin hukuka aykırı bir şekilde işlenmesini önlemek amacıyla uygun güvenlik düzeyini sağlama yükümlülüğüne aykırı hareket edildiği gerekçesiyle 1 milyon 750 bin lira; ayrıca veri ihlali hakkında bildirim sürecinin zayıf tutulmasından kaynaklanan 250 bin lira olmak üzere toplamda 2 milyon lira ceza verilmesi kararlaştırıldı.
Bu tür bir veri sızıntı olayının sonuçları, yalnızca finansal cezalarla sınırlı kalmayıp aynı zamanda Twitch gibi büyük bir sosyal medya platformunun itibarı üzerinde de olumsuz etkiler yaratmaktadır. Kullanıcılar, kişisel verilerinin güvende olmadığını hissettiklerinde bu platformlardan uzaklaşma eğilimine girebilirler. Bu durum, şirketlerin veri koruma politikalarını gözden geçirmeye ve daha sıkı güvenlik tedbirleri almaya zorlayacaktır.
Sonuç olarak, KVKK’nın Twitch’e uyguladığı bu idari para cezası, veri güvenliği ve kullanıcı mahremiyeti konularında önemli bir hatırlatma niteliği taşımaktadır. İnternet ve dijital platformlar, kullanıcı bilgilerini korumakla yükümlüdürler ve bu tür ihlallerde gerekli önlemlerin alınmaması, hem yasal hem de etik yükümlülüklerin ihlaline yol açmaktadır. Bu nedenle, veri ihlalleri konusunda duyarlılık ve gerekli tedbirlerin alınması büyük önem arz etmektedir.
