Türkiye’de Kişisel Verileri Koruma Kurumu (KVKK), popüler oyun yayını platformu Twitch’te gerçekleştiği iddia edilen yaklaşık 125 GB büyüklüğündeki veri sızıntısı ile ilgili olarak resen bir inceleme başlatmıştır. Bu durum, kullanıcıların kişisel bilgilerinin güvenliğinin sorgulanmasına yol açmıştır.
Yapılan detaylı inceleme sonucunda, KVKK, Twitch’in veri sorumlusunun sistemdeki sorunları çözmeye yönelik gerekli yapılandırmaları uygular iken yeterli özeni göstermediğini tespit etmiştir. Kurum, alınması gereken güvenlik önlemlerinin, veri ihlali gerçekleşmeden önce değil, ihlal sonrası alındığını ve bu süreçte potansiyel risk ve tehditlerin belirlenmesinde yetersizlikler yaşandığını belirlemiştir.
Twitch platformundaki bu ihlalin etkilediği kullanıcı sayısı ise dikkat çekicidir; Türkiye’de yerleşik olarak bulunan 35 bin 274 birey bu veri sızıntısından etkilenmiştir. Bu sayının, kullanıcı gizliliği hususunda ciddi endişelere neden olduğu aşikardır.
KVKK, Twitch’e ilişkin yaptığı değerlendirmede, kişisel verilerin hukuka aykırı bir şekilde işlenmesini önlemek adına uygun güvenlik düzeyinin sağlanması için gerekli teknik ve idari tedbirlerin alınması yükümlülüğüne aykırı davranıldığı kanaatine varmıştır. Bu durumun sonuçları itibari ile Twitch’e toplamda 2 milyon lira idari para cezası uygulama kararı alınmıştır. Bu cezanın 1 milyon 750 bin lirası, veri güvenliği önlemlerinin yetersizliği sebebiyle; 250 bin lirası ise veri ihlaline dair bildirimde bulunulmaması nedeniyle tahsil edilecektir.
Kurumun almış olduğu bu karar, dijital platformların kullanıcı verisi güvenliği hususundaki sorumluluklarını bir kez daha gündeme getirmiştir. Kullanıcıların kişisel bilgileri üzerinde oluşan tehditlerin ciddiyeti, sanal ortamda dahi olsa bireylerin mahremiyet ve güvenliğinin korunması gerektiğini ortaya koymaktadır. Özellikle günümüzde yüzbinlerce kişinin kullandığı Twitch gibi platformlar, kişisel veri güvenliğine yönelik daha sağlam ve etkili politikalar geliştirmelidir.
Sonuç olarak, KVKK’nın Twitch’e uyguladığı ceza, dijital dünyanın giderek daha fazla önem kazandığı bir dönemde, veri koruma konusundaki yaptırımların ne kadar düşündürücü ve ciddi olduğunu göstermektedir. Gelecekte benzer olayların yaşanmaması adına, dijital platformların kullanıcı verilerinin korunması konusunda daha dikkatli olmaları bir zorunluluk haline gelmiştir. Kamuoyunda artan farkındalık, veri güvenliğine daha fazla önem verilmesi gerektiğini ortaya koymaktadır.
