İrlanda Veri Koruma Komitesi (IDPC), teknoloji devi Meta’ya 2018’de gerçekleşen bir veri ihlali nedeniyle yaklaşık 251 milyon euro para cezası verdi. Bu ceza, Avrupa Birliği’nin veri koruma yasaları çerçevesinde bugüne kadar verilen en büyük cezalar arasında yer aldı.
29 Milyon Kişiyi Etkileyen Veri İhlali
2018 yılında, kötü niyetli aktörler yaklaşık 29 milyon Facebook kullanıcısının hesaplarına yetkisiz erişim sağladı. Avrupa Birliği ve Avrupa Ekonomik Alanı’ndan 3 milyon kişi, bu veri ihlalinden doğrudan etkilendi. İhlal sonucunda kullanıcıların tam adı, e-posta adresi, telefon numarası, konum bilgileri, doğum tarihi ve hatta dini inançları gibi kişisel veriler ortaya çıktı.
Meta’nın Sorumluluğu
IDPC, Meta’yı veri koruma önlemlerini yetersiz şekilde uygulamakla suçladı. Komisyon, Meta’nın sistemlerini tasarlarken yeterli güvenlik ve veri koruma gerekliliklerini sağlamadığını belirtti. Ayrıca, kişisel verilerin yalnızca gerekli durumlarda işlenmesi gerektiği kuralının ihlal edildiği ve şirketin ihlale dair tüm detayları açıklamadığına dikkat çekti.
Komiser Yardımcısı Graham Doyle, bu tür ihlallerin bireylerin temel hak ve özgürlüklerine ciddi bir tehdit oluşturduğunu vurgulayarak şu ifadeleri kullandı:
“Bu yaptırım, güvenlik açıklarının bireyler üzerinde ciddi riskler ve zararlar oluşturabileceğini göstermektedir.”
Meta’nın Yanıtı
Meta sözcüsü Emily Westcott, cezaya ilişkin yaptığı açıklamada, 2018’deki ihlalin ardından sorunların hızlı bir şekilde giderildiğini belirtti. Westcott, etkilenen kullanıcıların ve IDPC’nin bilgilendirildiğini ifade ederek, platform genelinde veri güvenliği için kapsamlı önlemler alındığını vurguladı.
“Bu olay, 2018 yılında gerçekleşti. Olayın ardından sorunu derhal çözmek için harekete geçtik ve etkilenen kullanıcılarla İrlanda Veri Koruma Komisyonu’nu bilgilendirdik.”
Meta’nın Hukuki Mücadeleleri Sürüyor
Bu ceza, Meta’nın karşı karşıya kaldığı tek hukuki zorluk değil. Şirket, daha önce Cambridge Analytica skandalı nedeniyle Avustralya’da yaklaşık 31,7 milyon dolar değerinde bir uzlaşmaya gitmişti. Veri ihlalleri ve kullanıcı gizliliği konusundaki yasal süreçler, Meta’nın küresel operasyonları üzerinde önemli bir baskı oluşturmaya devam ediyor.
IDPC’nin Meta’ya verdiği bu rekor ceza, veri güvenliği ve koruma konusunda teknoloji şirketlerine güçlü bir mesaj gönderiyor. Kullanıcı verilerinin korunması, dijital çağda yalnızca bir gereklilik değil, aynı zamanda şirketlerin sorumluluğu haline geldi. Bu ceza, hem Meta’nın hem de diğer teknoloji devlerinin veri koruma politikalarını yeniden gözden geçirmesi gerektiğini bir kez daha hatırlatıyor.