ABD, tüketici verilerini işleyerek para kazanan işletmelere karşı yeni yaptırımlar getirmeye hazırlanıyor. Amerikan Kongresi, tüketicilerden toplanan verilerin pazarlanması konusunu inceliyor. İncelemeye alınan “veri kollektörleri” arasında özel yazılımlarla online ve mobil aktiviteleri takip edenler kadar offline bilgi toplayanlar da yer alıyor.
Kongre’nin, 8 temsilciden oluşan ve kişisel mahremiyeti ele alan bipartizan grubu, (1) veri sektöründe adı öne çıkan 9 şirkete yönelik inceleme başlattı. Şirketlere gönderilen mektuplarda verileri nasıl elde ettikleri; bunları nasıl analiz ettikleri ve nasıl pazarladıklarını açıklamaları istendi. Veri toplamak ve bunları analiz ederek üçüncü partilere satmak giderek büyüyen bir sektör halini alıyor. Amerikan veri kollektörleri, elde ettikleri bu bilgileri sonrasında işleyerek havayolu, otomotiv sanayi, turizm, finans, sigorta ve kredi kuruluşlarına satıyor.
Kongre’nin, mektup yolladığı şirketler arasında pazarlama şirketleri Acxiom, Epsilon; tüketici raporları sunan Experian ile Equifax; kredi derecelendirme kuruluşu FICO yer alıyor. Şirketlerin 3 hafta içerisinde uygulamaları hakkında bilgiyi Kongre’ye göndermeleri gerekiyor. Federal Ticaret Komisyonu (FTC), iki yıl önce benzer bir soruşturma açmıştı. Kişisel verileri pazarlamakla suçlanan Spokeo isimli firma halen FTC ile uzlaşmanın bir yolunu arıyor.
Kongre incelemesinin sonucuna göre veri toplanmasının daha sıkı bir şekilde regüle edilmesi gündeme gelebilecek. Gözlemciler, Kongre bipartizan mahremiyet grubunun şirketleri açıklama yapmaya zorlayacak bir yetkisinin olmadığını belirtmekle birlikte geçmişte mobil operatörlerin yöneticilerinin benzer çağrılara olumlu yanıt verdiklerini hatırlatıyor.
BTK tarafından hazırlanan “Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Yönetmeliği” dün Resmi Gazete’de yayınlanmıştı. (2) 24 Ocak 2013 tarihinde yürürlüğe girecek olan yönetmelik, ilgili web trafik ve konum verilerinin yurt dışına çıkartılmamasını güvence altına alıyor. Yönetmelik, kişisel verilerin ancak kişilerin rızalarının alınmasının ardından işlenmesine izin veriyor.
(1) Mahremiyeti Sorgulayan Bipartizan Kongre Üyeleri
(2) Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Yönetmeliği Sonunda Yayınlandı
Kaynak : 