BTK bugün 5 yeni kurul kararını açıkladı. Bu kararlardan birisi de, 5 ay önce Vodafone’un online fatura sisteminde, bir kullanıcı tarafından ortaya çıkarılan[1] ve başkalarına ait fatura detaylarının görülebilmesine olanak sağlayan yani “kişisel gizliliği ihlale yol açan” bir açıkla ilgili olarak yaklaşık 1,27 milyon TL ceza verilmesi konusunda. Karar şu şekilde :
BİLGİ TEKNOLOJİLERİ VE İLETİŞİM KURULU KARARI
Karar Tarihi :22.02.2011
Karar No :2011/DK-10/83
Gündem Konusu :MY Vodafone Servisindeki Güvenlik Açığına İlişkin Denetim.
KARAR :
My Vodafone servisinde abonelere ait fatura detaylarının başkaları tarafından görüntülenebilmesine imkân tanıyan bir güvenlik açığının oluştuğu, söz konusu güvenlik açığının 2009 Mart–2010 Ekim tarihleri arasında hizmeti etkilediği ve bahse konu güvenlik açığının Vodafone tarafından gerekli güvenlik tedbirlerinin alınmaması sonucu ortaya çıktığı hususları göz önüne alındığında, My Vodafone servisindeki güvenlik açığı dolayısıyla Vodafone’un Elektronik Haberleşme Güvenliği Yönetmeliği’nin 6 ve 10’uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19’uncu maddesinde yer alan yükümlülüklerini yerine getirmekte ihmalde bulunması sebebiyle Yönetmelik hükümlerini ihlal ettiği, bu nedenle Elektronik Haberleşme Güvenliği Yönetmeliği’nin “Müeyyideler” başlıklı 14’üncü maddesinin ikinci fıkrasında yer alan “Birinci fıkrada belirtilen Yönetmelikte yer almayan; haberleşmenin güvenliğine yönelik tehdit ve zafiyetlere ilişkin gerekli önlemlerin alınmaması ile bina içi ve dışı güvenlik hassasiyetli alanlarda yeterli önlemlerin alınmaması durumunda işletmecinin bir önceki takvim yılındaki cirosunun %1(yüzde bir)’ine kadar idari para cezası uygulanır.
Kurul tarafından gerekli görülen durumlarda idari para cezası verilmeden önce, ilgili işletmeciye söz konusu durumun düzeltilmesi için yeterli süre verilebilir.” hükmü uyarınca söz konusu işletmeci hakkında 2009 yılı net satışları olan 2.539.717.435,56 TL’nin %0,005’ine (onbinde beş)i oranına isabet eden tutarda idari para cezası uygulanması hususuna karar verilmiştir.
[1] Vodafone Türkiye, Portalındaki Açığın Yamandığını Açıkladı
Kaynak : 