1- Tehdit aktörleri kimlik avı saldırıları için güvenilir web sitelerini kullanıyor.

Infosecurity Magazine'in haberine göre, tehdit aktörleri Google Drawing ve WhatsApp'ın URL kısaltıcısındaki grafikleri kullanarak tüketicileri kişisel bilgilerini paylaşmaları için kandırıyor. Menlo Security, ''kullanıcı güvenliği eğitimi kesinlikle yararlıdır, ancak yalnızca eğitime güvenmek bir hatadır. Çok fazla farklı saldırı türü var'' dedi ve tüketicilerin verilerini korumak için gelişmiş güvenlik korumalarına ihtiyaç olduğunu belirtti.

Kaynak

2- Avrupa Komisyonu GDPR reformundan vazgeçip uygulamaya odaklanacak.

Euractiv'in haberine göre, Avrupa Komisyonu önümüzdeki yıllarda olası değişikliklerden ziyade AB Genel Veri Koruma Tüzüğü’nün (''GDPR'') daha fazla ve uyumlu bir şekilde uygulanmasına odaklanmayı planlıyor. Bir Komisyon sözcüsü, GDPR revizyonunun en az 2028 yılına kadar gerçekleşmeyeceğini söyledi. Bu arada Komisyon, AB kanun koyucularının, üye ülkeler arasında daha uyumlu ve kolaylaştırılmış bir uygulama sağlayacak olan GDPR Uygulama Prosedürleri Yönetmeliği'nin kabul edilmesi yönünde ilerlemeye devam etmesini umuyor.

Kaynak

3- ICO, sosyal medya platformlarını yetersiz çocuk gizliliği önlemleri konusunda uyardı.

Birleşik Krallık Bilgi Komiserliği (''ICO'') 11 sosyal medya platformunu, reşit olmayan kullanıcılar için koruma önlemlerinin eksikliğini tespit ettikten sonra çocukların gizlilik uygulamalarını güçlendirmeye çağırdı. ICO Komiser Yardımcısı Emily Keaney, sosyal medya platformlarının ''çocuklara karşı özen yükümlülüğü'' olduğunu ve ''kötü tasarlanmış ürün ve hizmetlerin çocukları istismar, zorbalık ve hatta kişisel bilgilerinin kontrolünü kaybetmekten kaynaklanan ciddi zarar riski altında bırakabileceğini'' söyledi.

Kaynak

4- Türkiye Kişisel Verileri Koruma Kurumu binlerce veri sorumlusunun kanunu ihlal ettiğini tespit etti.

Türkiye'nin veri koruma otoritesi olan Kişisel Verileri Koruma Kurumu, binlerce veri sorumlusunun Kişisel Verilerin Korunması Kanunu uyarınca kuruma kayıtlı olmadığını tespit ettiğini açıkladı. Kurum, görevlerini sicile bildirmeyen 16.350 veri sorumlusuna toplam 503.935.000 TL para cezası kesti.

Kaynak

5- Hollanda Veri Koruma Kurumu, yapay zekalı sohbet botları kullanan şirketler için kılavuz yayınladı.

Hollanda'nın veri koruma otoritesi (''AP''), yapay zeka destekli sohbet botları kullanan şirketler için bir kılavuz yayınladı. AP, sohbet botları kullanan şirketin kişisel bilgileri modele aktarmasının ardından, sohbet botlarının kişisel verileri Microsoft veya OpenAI gibi orijinal modeli geliştiren şirkete sızdırma eğiliminde olduğunu söyledi.

Kaynak

6- Beş veri koruma otoritesi Lusophone Veri Koruma Ağını oluşturdu.

Portekiz Ulusal Veri Koruma Komisyonu Angola, Brezilya, Cape Verde ve São Tomé ve Príncipe'den veri koruma yetkililerinin Lusophone Veri Koruma Ağı'nın oluşumuna işaret eden Veri Koruma Yetkilileri Deklarasyonunu imzaladıklarını duyurdu. Bildirge, ''İnsan Hakları, Özgürlükler ve Demokratik Devletin Garantileri ve Hukukun Üstünlüğünün savunulmasıyla desteklenen vatandaşların çıkarlarını savunmak için daha fazla kapasite sağlamak amacıyla'' veri koruma otoriteleri arasındaki ''işbirliğini güçlendirmeyi'' amaçlıyor.

Kaynak

7- Illinois valisi Biyometrik Bilgi Gizliliği Yasası tasarısını imzaladı.

Reuters'in haberine göre, Vali J.B. Pritzker, eyaletin Biyometrik Bilgi Gizliliği Yasası'nın ceza yapısını revize eden bir tasarıyı imzaladı. Değiştirilen yasa, daha önce etkilenen kişilerin biyometrik verilerinin kötüye kullanıldığı her durum için dava açmasına izin verirken, artık şirketleri çalışanlardan ve tüketicilerden yasadışı olarak biyometrik veri topladıklarında tek bir ihlalden sorumlu tutacak.

Kaynak

8- Tüketici grubu X'in yapay zeka eğitim uygulamalarının GDPR'ı ihlal ettiğini iddia ediyor.

Euractiv'in haberine göre, sosyal platform X, kullanıcı verilerinin yapay zeka modellerini eğitmek için nasıl kullanıldığına ilişkin bir şikayetin son hedefi oldu. Tüketici odaklı kuruluş Euroconsumers ve alt grubu Altroconsumo, X'in kullanıcı verilerinin nasıl kullanıldığını açıklamayarak GDPR’ı ihlal ettiğini ve bu tür bilgilerin fazla miktarda toplandığını iddia ediyor.

Kaynak

9- Teksas mahkemesi, eyalet çapında açılan biyometrik veri davasında Google'ın sorgu talebini reddetti.

Reuters'in haberine göre; Teksas Midland'daki 385. Adli Bölge Mahkemesi, Google'ın Teksas eyaleti tarafından açılan biyometrik gizlilik davasındaki temel terimleri anlaması konusunda Teksas eyalet avukatlarını sorgulama şansını reddetti. Google'a milyonlarca Teksaslıyı kapsayan ve rızaya dayalı olmayan biyometrik veri toplama iddiasıyla dava açan Teksas başsavcılığı, Google'ın yasayı kavrayışını sorgulamaya hakkı olmadığını savundu.

Kaynak

10- ABD, COPPA ihlalleri iddiasıyla TikTok'a dava açtı.

ABD Adalet Bakanlığı, Federal Ticaret Komisyonu adına TikTok ve ana şirketi ByteDance aleyhine Çocukların Çevrimiçi Gizliliğini Koruma Yasasını ve 2019 FTC rıza emrini ihlal ettiği iddiasıyla dava açtı. Bu sırada TikTok, Avrupa Komisyonu'na Dijital Hizmetler Yasası'na uymak için ödül tabanlı hizmeti sona erdirme taahhüdünde bulunduktan sonra AB'deki TikTok Lite Rewards programını sona erdireceğini duyurdu.

Kaynak

Haftalık IAPP Haberleri 05.08.2024 - 09.08.2024