Bilgi Teknolojileri ve İletişim Kurumu (BTK), TTNET’e kişisel bilgilerin gizliliğini yeterli ölçüde korumadığı gerekçesiyle 4 milyon 975 bin TL idari para cezası verdi. BTK’nın 21 Aralık 2011’de 2011/DK-14/659 Karar numarası ile aldığı kurul kararı, kurumun resmi sitesinde yayınlandı. Söz konusu karar ile TTNET’in 2010 yılı satış gelirlerinin %0,2’sinin idari para cezası olarak uygulanmasına hükmediliyor.
Kişisel bilgilerin korunması, giderek önem kazanan bir konu. Son yıllarda kisişel bilgileri çalmaya yönelik olarak yapılan siber saldırılar giderek artıyor. Üstelik Google, Facebook, ve Twitter gibi devasa networklerin kullanıcı verileri üzerinden para kazandıkları iddiaları da sürekli gündeme taşınmaya devam ediyor. İşte böyle bir dönemde, BTK oldukça ciddi bir denetleme gerçekleştirdi ve TTNET firmasına, kişisel bilgilerin gizliliğini yeterli ölçüde korumadıkları gerekçesiyle idari para cezası kesti. BTK’nın karar metni şu şekilde:
“TTNET AŞ tesislerinde, bayilerinde, ilgili şirket adına dış arama yapan firmalarda yapılan denetimler ve yapılan yazışmalar çerçevesinde gönderilen bilgiler kapsamında, TTNET AŞ’nin bayilerinde ve kendi adına dış arama yapan firmalarda abonelere ait kişisel bilgilerin gizliliğinin ve güvenliğinin sağlanmasını teminen gerekli güvenlik tedbirlerini almadığı görülmüştür.
Konuya ilişkin olarak TTNET AŞ’den savunma talep edilmiş olup, söz konusu Şirket yeni bir sisteme geçilerek abone bilgilerinin güvenliğinin sağlanmasına yönelik eksikliklerin giderildiğini ifade etmiş fakat denetim esnasında tespit edilen hususlara ilişkin herhangi bir beyanda bulunmamıştır. Diğer taraftan, denetimin yapıldığı dönemde ve öncesinde abonelere ait kişisel bilgilerin gizliliğini sağlamak için yeterli tedbir alınmamasının ve abonelere ait kişisel bilgilerin farklı ortamlara kaydedilebiliyor olmasının tüketici mağduriyetlerine sebebiyet verebilecek önemli bir açık olduğu değerlendirilmektedir.
Bu çerçevede, İşletmecinin Elektronik Haberleşme Kanununun 56 ncı maddesi ile birlikte 4, 6, 12 ve 51 inci maddeleri kapsamında yapılan ikincil düzenlemelerden Elektronik Haberleşme Güvenliği Yönetmeliği’nin 8 ve 9 uncu maddeleri ile Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği’nin 19 uncu maddesinde ve ilgili diğer mevzuatta yer alan yükümlülüklerini ihlal etmesi, abonelere ait kişisel verilerin üçüncü kişiler tarafından elde edilmemesi için gerekli tedbirleri almaması nedeniyle; TTNET AŞ’ye Telekomünikasyon Kurumu Tarafından İşletmecilere Uygulanacak İdari Para Cezaları ile Diğer Müeyyide ve Tedbirler Hakkında Yönetmeliğin “Hüküm Bulunmayan Haller” başlıklı 34 üncü maddesi doğrultusunda ve aynı Yönetmeliğin 32 nci maddesinde belirtilen ölçütler de dikkate alınarak ihlalin gerçekleştiği yıldan bir önceki yıl olan 2010 yılı net satış tutarının (2.487.668.218,20 TL) %0,2 (binde iki) si oranında idari para cezası uygulanması hususuna karar verilmiştir.”
Kaynak : 