1- Kaliforniya Gizlilik Koruma Ajansı (''CPPA'') tarafından karanlık tasarımlar hakkında uygulama tavsiyesi yayımlandı.

CPPA tarafından karanlık tasarımlar (dark patterns) ile ilgili bir uygulama tavsiyesi yayımlandı. Bahse konu tavsiyenin, şirketleri ''simetrik seçenekler sağlamak ve gizlilik seçenekleri sunan açık, anlaşılması kolay bir dil kullanmak'' amacıyla kullanıcı arayüzü tasarımlarını gözden geçirmeye çağırdığı belirtildi. CPPA İcra Direktör Yardımcısı Michael Macko tarafından, ''işletmelerin kullanıcı arayüzleri hakkında kendilerine doğru soruları sormaları ve sorunun bir parçası olmadıklarından emin olmalarının gerekliliğine'' vurgu yapıldı.

Kaynak

2- Hollanda Veri Koruma Otoritesi’nin anket sonuçlarıyla veri ihlal bildirimlerinde sorunlar olduğu ortaya konuldu.

Hollanda Veri Koruma Otoritesi tarafından 2023 yılında Hollanda'da yaşanan en büyük elli veri ihlali üzerine yaptığı anket sonucunda, kuruluşların bir veri ihlalinde kişisel verileri tehlikeye giren insanları bilgilendirmekte çok yavaş davrandığı tespit edildi. Otorite tarafından ilgili anket sonucunda hangi verilerin etkilendiği konusunda yeterli bilgi olmadığı ve uyarı mesajlarının genellikle aciliyetten yoksun olduğu tespit edildi.

Kaynak

3- Japonya Veri Koruma Otoritesi tarafından, Japonya Veri Koruma Kanunu’nda (''APPI'') yapılması önerilen revizyonlara ilişkin istişare sonuçları yayımlandı.

Japonya Veri Koruma Otoritesi tarafından, APPI’de yapılacak olası değişikliklere dair alınan geri bildirimlere ilişkin bir rapor yayımlandı. Otorite tarafından, 72 kuruluş ve 1.659 bölge sakininden potansiyel aktif rıza yönetimi yöntemlerinin yanı sıra çocuk verileri ve biyometrik veriler için daha güçlü korumalar öneren geri bildirimler alındığı ifade edildi.

Kaynak

4- Belçika Veri Koruma Otoritesi (''ADP'') tarafından aldatıcı çerez panelleri iddiasıyla bir medya şirketine yaptırım uygulandı.

ADP tarafından, Hollanda merkezli medya şirketi 4 Mediahuis'e karşı yasadışı çerez panelleri ve aldatıcı tasarım modelleri iddiasıyla ön yaptırım kararı alındı. ADP tarafından ilk olarak, şikayetçinin 4 Mediahuis web sitelerinin ''tümünü reddet'' seçeneği sunmadığını iddia etmesi üzerine bir Hollanda vatandaşı adına şirket hakkında soruşturma başlatıldı. ADP tarafından, şirket hakkında 45 gün içinde düzeltme yapılmasına ya da günlük 25.000 Euro olacak şekilde idari para cezasına çarptırılmasına karar verildi.

Kaynak

5- New Mexico eyaleti tarafından, çocukların çevrimiçi güvenliği konusunda Snapchat'e dava açıldı.

Washington Post'un haberine göre, New Mexico eyaleti tarafından açılan davada sosyal medya platformu Snapchat'in reşit olmayan kullanıcıları uygulamadaki çocuk avcılarından korumak için yeterince çaba göstermediği iddia edildi. Snapchat sözcüsü Russ Caditz-Peck tarafından, şirketin ''gençlerin çevrimiçi güvenliği konusundaki endişeleri paylaştığını ve Snapchat'in tüm toplum, özellikle de genç kullanıcılar için güvenli ve olumlu bir yer olması konusunda son derece kararlı oldukları'' söylendi.

Kaynak

6- Avrupa Tüketici Örgütü tarafından AB Dijital Piyasalar Yasası uyumluluğuna ilişkin bir belge yayımlandı.

Avrupa Tüketici Örgütü tarafından, bu yılın başında yürürlüğe giren AB Dijital Piyasalar Yasası’na büyük teknoloji şirketlerinin uymadığı düşünülen durumları ortaya koyan bir belge yayımlandı. Örgüt tarafından bu eksikliklerin tamamlanmaması halinde tüketiciler ve pazar üzerinde olumsuz etkiler yaratabileceği belirtildi.

Kaynak

7- Avrupa Veri Koruma Kurulu (''EDPB'') tarafından ‘öde ya da rıza ver’ kılavuzunun geliştirilmesi için paydaşlara yönelik bir etkinlik düzenleneceği açıklandı.

EDPB tarafından, paydaşların ‘öde ya da rıza ver’ modellerinin uygulanmasında veri koruma kanunlarını uygulanmasına ilişkin yönergeler sağlamak amacıyla 18 Kasım 2024 tarihinde çevrimiçi bir görüşme düzenleneceği belirtildi. Bahse konu kılavuz ilkelerin, EDPB’nin önceki ‘öde ya da rıza ver’ modeli üzerindeki görüşü üzerine inşa edileceği ancak bir sonraki kılavuzun kapsamının daha geniş bir uygulama alanı içereceği paylaşıldı. EDPB tarafından paydaşların 12 Eylül’de belirlenmeye başlanacağı ifade edildi.

Kaynak

8- İspanya Veri Koruma Otoritesi tarafından yapay zekada olasılık metotları üzerinde tartışıldı.

İspanya Veri Koruma Otoritesi tarafından bazı yapay zeka modellerinde kullanılan olasılık metotlarının yükselişi ve bu işlemlerin Avrupa Birliği Genel Veri Koruma Tüzüğü gereklilikleriyle nasıl etkileşime girdiği hakkında bir değerlendirme yayımlandı. Otorite tarafından yapay zeka sistemlerinin bazen yanlış cevaplar oluşturabildiği ve kişisel verileri işlerken bu durumun bir sorun olabileceği belirtildi.

Kaynak

9- İngiltere Veri Koruma Otoritesi (''ICO'') tarafından veri sorumlusu anket sonuçları yayımlandı.

ICO tarafından veri sorumlusu ekosistemini araştıran bir çalışma yayımlandı. Söz konusu çalışma neticesinde; veri sorumlularının demografik özellikleri, işlerinde kullandıkları teknoloji türü ve veri sorumlularının ICO ve veri korumaya ilişkin genel görüşleri ortaya konuldu. ICO tarafından, anketin gelecek yıllardaki faaliyetlerine ilişkin bilgi sağlamaya yardımcı olduğu belirtildi.

Kaynak

10- Suudi Arabistan Veri Koruma Otoritesi tarafından veri minimizasyonu kılavuzu yayımlandı.

Suudi Arabistan Veri Koruma Otoritesi tarafından veri koruma kanununa tabi kuruluşlar için veri minimizasyonu standartları ve iyi uygulamalara ilişkin bir kılavuz yayımlandı. Bahse konu kılavuzun, veri sorumlularının uyum çabalarına destek olması için takip edebilecekleri pratik örnekleri içerdiği ifade edildi.

Kaynak

Haftalık IAPP Haberleri 02.09.2024 - 06.09.2024