Kişisel Verileri Koruma Kurumu (KVKK), sosyal medya platformu X'e (eski adıyla Twitter) veri güvenliği kurallarını ihlal ettiği gerekçesiyle 1 milyon 470 bin lira idari para cezası verdi. KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde, X'in internet sitesinde yer alan açıklamada, "güvenlik ve emniyet amacıyla toplanan e-posta adresleri ve telefon numaralarının yanlışlıkla reklamcılık sistemlerinde kullanıldığı" bilgisinin paylaşılmasının ardından, konu hakkında resen inceleme başlattı.
KVKK, Türkiye'deki X kullanıcı sayısının oldukça yüksek olmasını ve işlenen kişisel verilerin üçüncü kişilere sızmış olma ihtimalini göz önüne alarak, güvenlik amacıyla toplanan verilerin reklam faaliyetlerinde kullanılmasının kanunun "hukuka ve dürüstlük kurallarına uygunluk" ile "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine aykırı olduğunu belirledi.
Bu tespitler ışığında, 6698 sayılı kanun kapsamında gerekli teknik ve idari önlemleri almadığı ve veri güvenliğine ilişkin yükümlülüklerini yerine getirmediği gerekçesiyle, X'e 1 milyon 470 bin lira idari para cezası uygulanmasına karar verildi.