Whatsapp'a para cezası sonrası engelleme gelebilir
Son dakika... Rekabet Kurumu'nun ardından Kişisel Verileri Koruma Kurulu da WhatsApp uygulaması hakkında yurtdışına veri aktarımı ve temel ilkeler yönünden resen inceleme başlattı. Kurul, süreci takip ederek, 8 Şubat'a kadar konuyu değerlendirecek. WhatsApp ücretsiz bir uygulama olduğu ve BTK tarafından halihazırda bir lisansı bulunmadığı için, 'veri güvenliği' uyarınca engellenebilir.
Rekabet Kurumu'nun ardından Kişisel Verileri Koruma Kurulu da WhatsApp uygulaması hakkında yurtdışına veri aktarımı ve temel ilkeler yönünden resen inceleme başlattı. Kurul, süreci takip ederek, 8 Şubat'a kadar konuyu değerlendirecek. Bu tarihe kadar WhatsApp, aldığı karardan vazgeçmezse yaptırımlar devreye girecek.
KURULUN WHATSAPP ADIMLARI NE OLACAK?
Kurul, kanunun 18'inci maddesi uyarınca, veri güvenliğine ilişkin yükümlülükleri yerine getirmediği gerekçesiyle şirkete 2 milyon lira para cezası kesecek. İkinci adım olarak ise kanun kapsamındaki sorumlulukları çerçevesinde Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) yazı yazılacak. WhatsApp uygulamasının engellenmesinin talep edileceği öğrenildi. KVKK yetkililerinden edinilen bilgiye göre, kanun uygulamaların lisans iptali talebi için KVKK'ya yetki veriyor.
Ancak WhatsApp ücretsiz bir uygulama olduğu ve BTK tarafından halihazırda bir lisansı bulunmadığı için, 'veri güvenliği' uyarınca engellenebilir.
KVKK'DAN SON DAKİKA WHATSAPP AÇIKLAMASI
Kişisel Verileri Koruma Kurulu (KVKK), WhatsApp uygulaması hakkındaki incelemesinde, yurt dışında yerleşik veri sorumlularına yapılacak aktarım konusunda mevzuat hükümlerine aykırılık olup olmadığını, "hukuka ve dürüstlük kurallarına uygun olma", "belirli, açık ve meşru amaçlar için işlenme" ve "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkeleri açısından bir ihlale sebebiyet verip vermediğini mercek altına alacak.
Kişisel Verileri Koruma Kurulunca, WhatsApp uygulaması hakkında, veri işleme şartları, yurt dışına veri aktarımı ve temel ilkeler yönünden resen inceleme başlatılması kararının gerekçesine ilişkin açıklama yapıldı.
Kişisel verilerin işlenebilmesi için 7 Nisan 2016'da Resmi Gazete'de yayınlarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununda belirtilen şartlardan birinin mevcut olması gerektiği anlatılan açıklamada, bu şartların bulunmadığı durumlarda kişisel verilerin ancak ilgili kişinin açık rızası alınmak suretiyle işlenebileceği aktarıldı.
Kanunda yer alan "açık rıza"nın kişinin sahip olduğu verinin işlenmesine kendi isteğiyle hukuka uygun şekilde onay vermesi anlamını taşıdığı belirtilen açıklamada, verilen açık rızanın geri alınabileceği ifade edildi. Açıklamada, geri alma beyanının veri sorumlusuna ulaştığı andan itibaren hüküm doğurduğu belirtildi.
AYRI AYRI AÇIK RIZA GEREKİR
Bu konularla ilgili Kurulun daha önce verdiği kararların hatırlatıldığı açıklamada, şu ifadelere yer verildi:
"Söz konusu Kurul kararında da belirtildiği üzere, öncelikle kişisel verilerin işlenmesi sırasında ilgili kişilerden alınan açık rıza, veri sorumluları tarafından bir hizmetin ifası için ön şart olarak ileri sürülemeyecektir. Kanunun 4'üncü maddesi uyarınca kişisel verilerin, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla ve işlenme amacıyla bağlı, sınırlı ve ölçülü olma ilkelerine uygun olarak işlenmesi, hangi kişisel verilerin işleneceği veya hangi amaçlarla kimlere aktarılacağı hususlarında gerekli bilgilendirmenin yapılmış olması ve her bir işleme/aktarma faaliyetine yönelik seçenek sunulmak suretiyle ayrı ayrı açık rıza alınması gerekmektedir.
