1- Bir sağlık hizmetleri şirketinin yazılımının 13 milyon müşterinin verilerini ihlal ettiği iddia edildi.

The Record'un haberinde, Kaiser Permanente isimli sağlık şirketinin çevrimiçi takip yazılımıyla 13 milyon müşterinin kişisel verilerini üçüncü taraflarla paylaştığı iddia edildi. Şirketin geçmişte kullandığı takip yazılımı nedeniyle toplu dava ile karşı karşıya kaldığı belirtildi.

Haber detayları

2- Danimarka Veri Koruma Otoritesi tarafından çocukların verilerinin işlenmesine ilişkin endişelere yanıt verildi.

Danimarka Veri Koruma Otoritesi tarafından, Çocuk Hakları Ulusal Derneği Børns Vilkår'ın sosyal medya platformlarının Danimarka Veri Koruma Yasası kapsamında belirlenen yaş sınırı gerekliliklerini ihlal edebileceğini iddia eden sorusuna yanıt verildi. Otorite tarafından konuyla ilgili olarak yapılan açıklamada; çocukların rızasına ilişkin yaş sınırının, çocukların söz konusu sosyal medya platformlarına genel erişimi üzerinde bir etkiye sahip olmadığı belirtildi.

Haber detayları

3- İtalya Veri Koruma Otoritesi (“Garante”) tarafından ChatGPT'nin İtalya'da yeniden etkinleştirilmesine izin verildi.

Reuters'in haberine göre Garante tarafından, AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında kişisel verilerin işlenmesiyle ilgili çeşitli koşulları yerine getirmesi koşuluyla OpenAI'nin ChatGPT'yi ülkede yeniden etkinleştirmesine izin verildi. OpenAI tarafından, “gizlilik politikasının ve kullanıcıların pasif rıza yönetimi imkanının daha fazla görünürlüğünü” sağlama taahhüdünde bulunuldu. Ayrıca AB vatandaşlarının ChatGPT'nin kendi modelini eğitmek için kullanıcı verilerini kullanmasını reddetmelerini sağlamak amacıyla yeni bir pasif rıza yönetimi imkanı da sunuldu.

Haber detayları

4- Fransa Veri Koruma Otoritesi (“CNIL”) tarafından huzurevlerinin gözetimine ilişkin bir kılavuz yayımlandı.

CNIL tarafından, huzurevi sakinlerinin yatak odalarında güvenlik kamerası bulunmamasının yaşlı istismarına yol açabileceği endişelerinin ardından huzurevlerinin gözetimine ilişkin bir kılavuz yayımlandı. CNIL tarafından, kişisel mahremiyete öncelik verilmesini sağlamak amacıyla güvenlik kameralarının yatak odalarında ancak bir olay meydana geldikten ve bir soruşturma sonucunda kötü muamele tespit edildikten sonra kullanılabileceği belirtildi.

Haber detayları

5- İngiltere Veri Koruma Otoritesi (‘’ICO’’) tarafından, HIV hastaları için veri koruma önlemlerinin artırılması çağrısında bulunuldu.

ICO tarafından veri ihlallerinde bireylerin HIV durumlarının hedef alınmasının ardından sağlık kuruluşları veri koruma önemlerini iyileştirmeye davet edildi. Bilgi Komiseri John Edwards tarafından, ICO'nun “daha iyi eğitim, kişisel veri ihlallerinin derhal rapor edilmesi ve hassasiyet içeren iletişimler için BCC kullanımına son verilmesi’’ gibi iyileştirmelerin mümkün olan en hızlı şekilde uygulanmasını sağlamanın hedeflendiği ifade edildi.

Haber detayları

6- Hollanda Veri Koruma Otoritesi (“AP”) tarafından web sitelerinde veri kazımaya ilişkin kılavuz yayımlandı.

AP tarafından, web sitelerinden veri kazımanın GDPR kapsamında çoğu bağlamda neden yasadışı olduğunu detaylandıran bir kılavuz yayımlandı. AP tarafından; veri kazımanın kamuya açık veriler kapsamında yapılması halinde hukuka uygun olacağına dair genel anlamda bir yanlış algı olduğu ancak bunun kullanıcıların başkalarının kişisel verilerini kazımasına bireysel olarak rıza verdiği anlamına gelmediği iddia edildi.

Haber detayları

7- CNIL tarafından, Bağlayıcı Şirket Kuralları’na (“BCR”) ilişkin bir değerlendirme aracı tanıtıldı.

CNIL tarafından kullanıma sunulan aracın, kişisel verileri AB dışına aktaran şirketlerin 'Avrupa Veri Koruma Kurulu tarafından kabul edilen BCR standartlarının gerekliliklerine ilişkin olarak projenin olgunluk düzeyini kontrol etmelerine' olanak tanıdığı ifade edildi.

Haber detayları

8- Avrupa Birliği Bakanlar Konseyi tarafından, Japonya ve AB arasındaki veri transferine ilişkin bir protokol kabul edildi.

Avrupa Birliği Bakanlar Konseyi tarafından, ekonomik ortaklık anlaşmasının bir parçası olarak AB ve Japonya arasında serbest veri akışına izin veren bir protokol kabul edildi. Bahse konu protokolün, veri yerelleştirme tedbirlerini önlemek üzere tasarlandığı ve bu kapsamda öngörülebilir bir yasal çerçeve sunduğu ifade edildi.

Haber detayları

9- ABD Federal İletişim Komisyonu (“FCC”) tarafından, coğrafi konum paylaşımı iddiaları nedeniyle mobil şebeke operatörlerine 200 milyon dolar tutarında ceza verildi.

The Wall Street Journal'ın haberine göre FCC tarafından; AT&T, Sprint, T-Mobile ve Verizon adlı mobil şebeke operatörlerine, rızaya dayalı olmayan coğrafi konum veri paylaşımı iddiaları nedeniyle toplam 200 milyon dolar tutarında para cezası verildi. FCC tarafından, operatörlerin 'müşterilerinin konum bilgilerini agregatörlere sattığı, agregatörlerin de bu bilgileri üçüncü taraf konum tabanlı hizmet sağlayıcılara yeniden sattığı' iddia edildi. Bu kapsamda T-Mobile 80 milyon dolar ile en ağır cezayı alırken, AT&T, Sprint ve Verizon’a sırasıyla 57 milyon dolar, 12 milyon dolar ve 47 milyon dolar tutarında ceza verildi.

Haber detayları

10- UnitedHealth Group CEO'su tarafından 22 milyon dolarlık fidye yazılımı ödemesi doğrulandı.

CNBC'nin haberinde, sağlık sigortası şirketi UnitedHealth Group’un bilgisayar korsanlarına 22 milyon dolar tutarında fidye ödemesi yaptığı ABD Senatosu Finans Komitesine doğrulandı. UnitedHealth Group CEO'su Andrew Witty tarafından, bilgisayar korsanlarının çok faktörlü kimlik doğrulama araçlarının eksikliği nedeniyle sisteme erişebildiği ve hastaların kişisel verilerini hukuka aykırı şekilde ele geçiren bir veri ihlaline yol açıldığı belirtildi.

Haber detayları

Haftalık IAPP Haberleri 1-7 Mayıs 2024