KVKK因“照片API”数据泄露对Facebook处以165万里拉罚款
在Facebook就美国联邦贸易委员会罚款进行谈判之际，土耳其个人数据保护机构（KVKK）决定对其处以165万里拉罚款，原因涉及名为“照片API”的数据泄露事件。该决定于4月11日以多数票通过，并于今日在KVKK官网公布。
泄露详情：未发布照片亦遭获取
此次错误从9月13日持续至9月25日，共计12天，导致应用开发者能够获取用户时间线、Facebook故事及Marketplace中的照片。用户上传到Facebook但从未发布过的照片也被开发者获取。
影响范围：土耳其约30万用户数据可能受损
Facebook于9月25日发现此错误，并于11月22日向欧盟隐私监管机构报告。KVKK报告指出，此次公开的错误可能影响了680万用户以及由876名开发者创建的1500个应用，其中土耳其境内约30万用户的数据可能受到了此次泄露的影响。
处罚依据：技术措施不足且未及时通知
报告审查了Facebook的应对方式，指出其未能及时干预API错误，表明在采取技术和行政措施方面存在不足。由于公司未采取必要措施且未在法定期限内通知相关机构，KVKK对其处以两种不同罚款，总金额为165万里拉。