1- Avrupa Komisyonu tarafından, AB-ABD Veri Gizliliği Çerçevesi hakkında geri bildirim istendi.

Avrupa Komisyonu tarafından, AB-ABD Veri Gizliliği Çerçevesi'nin bir yıllık incelemesi için paydaşlardan geri bildirim talep edildi. Komisyon tarafından, Veri Gizliliği Çerçevesi’nin uygulamada amaçlandığı gibi işleyip işlemediğine dair bir bakış açısı aradığı ifade edildi. Çerçeveye ilişkin kamuoyu görüşlerinin 6 Eylül tarihine kadar verilebileceği ve 2024'ün üçüncü çeyreğinde kabul edilmesi beklenen nihai rapor için kullanılacağı ifade edildi.

Kaynak

2- Beyaz Saray tarafından siber güvenlik sigortası poliçeleri oluşturmak için çalışılıyor.

The Record'un haberine göre; ABD Ulusal Siber Direktörü Harry Coker Jr. tarafından, Beyaz Saray'ın ''felaket'' niteliğindeki olaylara yanıt vermek üzere siber sigorta politikaları geliştirildiği açıklandı. Coker tarafından, ofisinin Hazine Bakanlığı ve Siber Güvenlik ve Altyapı Güvenliği Ajansı ile birlikte yıl sonuna kadar yeni bir politika sunacağı belirtildi. CyberScoop'un haberine göre; bu sırada, CISA Direktörü Jen Easterly tarafından siber güvenliği daha iyi teşvik etmek için şirketlerin yazılım tasarlama yöntemlerinde devrim yapmaları gerektiğini söylediği ifade edildi.

Kaynak

3- Cash App tarafından 15 milyon ABD doları tutarındaki veri ihlali anlaşması kabul edildi.

The New York Times'ın haberine göre; şirketin veri ihlali davası kapsamında 15 milyon ABD doları karşılığında uzlaşmaya varmasının ardından, Cash App kullanıcılarının 2.500 ABD dolarına kadar talepte bulunabileceği açıklandı. ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi'nde açılan toplu davanın, Cash App ve ana şirketi Block'un ''kişisel kimlik bilgilerine yetkisiz erişime izin verme konusunda ihmalkâr davrandığını, ihlallerle ve hileli işlemlerle ilgili şikâyetleri kötü idare ettiklerini'' ortaya koyduğu belirtildi.

Kaynak

4- Çek Cumhuriyeti Veri Koruma Otoritesi (''UOOU'') tarafından, veri koruma görevlilerinin görevlerinin kısıtlanması konusunda uyarıda bulunuldu.

UOOU tarafından okullar, müzeler, kültürel kuruluşlar ve daha fazlası gibi kurumların veri koruma görevlilerinin görevlerini değiştirmesinden veya kısıtlanmasından endişe duyulduğu belirtildi. UOOU tarafından, bazı durumlarda veri koruma görevlilerinin yerini ''harici bir hizmetin'' aldığını gözlemlendi. UOOU tarafından, veri koruma görevlilerinin temel bilgi güvenliği hakkı konusunda bir rol oynadığı hatırlatıldı.

Kaynak

5- Letonya Veri Koruma Otoritesi tarafından eğitim anketlerine ilişkin kılavuz yayımlandı.

Letonya Veri Koruma Otoritesi tarafından, eğitim anketlerinden kişisel veri toplanmasına ilişkin bir kılavuz yayımlandı. Otorite tarafından anket yanıtlarının toplanmasında kişisel verilerin korunmasına ilişkin ilkelerin gözetilmesi teşvik edilirken, okullara ve öğretmenlere ''veri işlemenin açık amacının ve yasal dayanağının bilinmesini'' sağlamaları tavsiye edildi.

Kaynak

6- Teksas Başsavcısı tarafından, sürücü verilerinin satıldığı iddiasıyla bir otomobil üreticisine dava açıldı.

The New York Times'ın haberine göre; Teksas Başsavcısı tarafından General Motors aleyhine eyalet mahkemesinde dava açılarak şirketi 16 milyon sürücüye ait verileri sigorta şirketlerine ve üçüncü şahıslara satarak Teksas Aldatıcı Ticaret Uygulamaları Yasası’nı ihlal etmekle suçlandı. Bahse konu kişisel verilerin; yolculukların başlangıç ve bitiş zamanları, sert frenleme durumları ve hız gibi bireylerin sürüş davranışlarıyla ilgili olduğu ve bunun da bazı durumlarda müşterilerin sigorta primlerinin artmasına neden olduğu iddia edildi.

Kaynak

7- İsviçre ve ABD arasında veri transferi anlaşmasına varıldı.

İsviçre Federal Konseyi tarafından, vatandaşların kişisel verilerinin sertifikalı ABD şirketlerine aktarılmasına izin vermek için İsviçre-ABD Veri Gizliliği Çerçevesi onaylandı. Bahse konu yeterlilik anlaşmasının, İsviçre’de bulunan kişisel verilerin çerçeve kapsamında sertifikalandırılmamış üçüncü taraflara aktarımına izin vermediği belirtildi. Federal Konsey tarafından ayrıca, AB-ABD Veri Gizliliği Çerçevesi ile kurulan ABD Veri Koruma İnceleme Mahkemesinin, İsviçre vatandaşlarının kişisel verilerine ABD kolluk kuvvetleri tarafından yasadışı bir şekilde erişilmesi durumunda tazminata hükmedeceği vurgulandı.

Kaynak

8- Birleşmiş Milletler tarafından, siber suç sözleşmesi taslağı üzerinde anlaşmaya varıldı.

Birleşmiş Milletler tarafından, üye devletlerin siber suçlarla daha etkin mücadele edebilmelerini amaçlayan bir siber suç sözleşmesi taslağı üzerinde anlaşmaya varıldı. Bahse konu taslak çalışmada, diğer suçların yanı sıra, bir bilgi veya iletişim sistemine yasadışı yollardan erişmeyi, kamuya açık olmayan veri transferlerini engellemeyi ve cihazları kötüye kullanmayı suç kapsamında dahil ettiği belirtildi.

Kaynak

9- Danimarka veri koruma otoritesi tarafından Danimarka aile mahkemesinin gizlilik standartları eleştirildi.

Danimarka'nın veri koruma otoritesi, Danimarka Aile Mahkemesi’nin Ocak 2023'ten Haziran 2024'e kadar 28 veri ihlali yaşamasının ardından mahkemenin gizlilik standartlarını eleştirdi. Otorite, Aile Mahkemesi'nin hassas kişisel bilgilerin korunmasını sağlamak için gizlilik önlemlerini artırması ve yeterlilik standartlarını karşılaması gerektiğini söyledi.

Kaynak

10- WhatsApp, Brezilya mahkemesinin kararı uyarınca veri paylaşımını durdurmak zorunda bırakıldı.

Brezilya'nın tüketici koruma kurumu, bir federal mahkeme yargıcı tarafından WhatsApp'ın kişisel veri paylaşım uygulamalarını durdurması ve kullanıcılarına onay seçeneği sunmasını gerektiren ihtiyati tedbir kararı aldı. Bu ihtiyati tedbir kararı, Temmuz ayında açılan 1.733 milyar Brezilya Reali değerindeki bir hukuk davasında ortaya konan iddialardan kaynaklanıyor. WhatsApp'ın bu karara uyması için 90 günü bulunuyor.

Kaynak

Haftalık IAPP Haberleri 12.08.2024 - 16.08.2024