Tam da Türkiye’de TBMM’ye görüşülmek üzere gönderilen “Kişisel Verilerin Korunması” kanununu konuşuyoruz[1]. ABD’de bu kanunun önemini ortaya koyacak bir olay meydana geldi. Amerika Federal Ticaret Komisyonu (FTC) kişisel verilerin çalınması ve satılması ile suçlanan veri komisyoncusu LeapLab firmasını suçladı.
Amerika Nevada’da bulunan LeapLab veri komisyoncu firmasının yüzbinlerce insanın isimleri, adresleri, telefon, banka hesap ve sosyal güvenlik numaraları da dahil olmak üzere birçok kişisel veriyi bazı firmalara büyük meblağlara sattığı ortaya çıktı. FTC’nin yaptığı açıklamaya göre kişisel verilere erişim hakkı olmayan firmalar bu verileri kullanarak banka hesaplarından insanların haberi olmadan milyonlarca dolar para çekti. Finansal danışmanlık firması olan Ideal Financial Solutions (IFS) firmasının LeapLab firmasının sattığı bu verileri kullandığı ve insanları dolandırdığı ortaya çıktı.
İnternetteki finans websitelerini kullanan insanlardan çaldığı bilgileri üçüncü şahıslara satan firmalara karşı insanları çok daha dikkatli olmaları için uyaran FTC Müşteri Koruma Direktörü Jessica Rich yaptığı açıklamada şöyle konuştu (2).
“Bu olay, kişisel bilgilerin kanuna aykırı olarak insanlara karşı nasıl kullanıldığını açıkça ortaya koyuyor ve insanlara gerçekten zarar veriyor. Bu tür firmalar müşterilere 2 kat zarar veriyor. Hem insanların paralarının çalınmasını kolaylaştırıyorlar hem de müşterilerin doğru kişilere bile kişisel bilgilerini verme konusunda onları caydırıyorlar. Biz bu konuyla ve sahtekar firmalarla yıllardır savaşıyoruz ve sonunda sahtekar firmaların isimlerini bulmayı başardık.”
FTC’nin Ideal Financial Solutions firmasına açtığı davada şirketin 2.2 milyon müşterinin bilgilerini para karşılığında başka şirketlerden satın aldığı ortaya çıktı. Ayrıca, LeapLab şirketinin 2.2 milyon kişinin en az %16’sının bilgilerini IFS firmasına sattığı ortaya çıktı. IFS şirketinin bilgileri izinsiz kullanarak insanları yaklaşık 43 milyon $ dolandırdığı ve bu rakamın 4.2 milyon $’nın LeapLab şirketinin sattığı müşteri bilgileri sayesinde olduğu açıklandı.
LeapLab firması IFS firmasının önemli yöneticilerinden birini CMO (Chief Marketing Officer) olarak işe aldığı ve LeapLab’in IFS firmasının müşteri bilgilerini izinsiz kullandığını bildiği FTC’ye gelen şikayetler arasında.
Bu soruşturmada adı geçen ve kanuna uygun davranmayan diğer firmalar ise şöyle: Sitesearch Corp., Leads Company LLC; and John Ayers. Şuçlamalardan sonra LeapLab şirketi websitesini kapattı.
[1] 34 Yıldır Beklediğimiz Kişisel Verilerin Korunması Kanunu Bu mu?
[2] FTC Charges Data Broker with Facilitating the Theft of Millions of Dollars from Consumers’ Accounts
Kaynak : 