Brezilya Veri Koruma Otoritesi tarafından, veri koruma görevlilerinin rolüne ilişkin kılavuz yayımlandı.

Brezilya Veri Koruma Otoritesi tarafından, veri koruma görevlilerinin Genel Veri Koruma Kanunu (''LGPD’’) kapsamındaki yükümlülüklerini detaylandıran bir kılavuz yayımlandı. Kılavuz, ilgili kişilerin verilerinin güvende olmasını ve kuruluşların LGPD ile uyumlu olmasını sağlamak için ''kişisel veri işleme aracıları için iyi uygulamaları göstermeyi'' amaçlıyor.

Kaynak

Kaliforniya Veri Koruma Otoritesi (''CPPA'') tarafından, 2025 ceza artışları duyuruldu.

CPPA tarafından, kanunen izin verilen ve eyalet Tüketici Fiyat Endeksi'ne endekslenen Kaliforniya Tüketici Mahremiyeti Yasasında geçen para cezalarında artış yapıldığı duyuruldu. İşletmeler artık CCPA ihlalleri için brüt gelirleri üzerinden 25 milyon Amerikan Dolarından 26,6 milyon Amerikan Dolarına cezaya tabi tutulacak. Maddi tazminatlar, idari para cezaları ve sivil para cezaları da mütevazı miktarlarda artmıştır.

Kaynak

İngiltere Veri Koruma Otoritesi (''ICO'') tarafından, reklam girişimlerinde parmak izi kullanımına karşı uyarı yapıldı.

ICO tarafından, Google'ın 2025 yılında reklam ürünlerinde kullanıcı parmak izi verilerini kullanma planına göz yumulmayacağı belirtildi. ICO Düzenleyici Risk İcra Direktörü Stephen Almond tarafından değişiklik ''sorumsuzca'' olarak nitelendirildi ve ICO tarafından parmak izinin ''kullanıcıları çevrimiçi olarak izlemenin adil bir yolu olmadığı'' ve ''insanların bilgilerinin nasıl toplandığı konusundaki seçim ve kontrollerini azaltabileceği'' belirtildi.

Kaynak

Hollanda Veri Koruma Otoritesi (''AP'') tarafından, veri işlemede şeffaflık sorunları olduğu iddiasıyla yayın hizmetine para cezası verildi.

AP tarafından, müşterilerine 2018-2020 yılları arasında kişisel verilerinin kullanımına ilişkin yetersiz bilgi sağladığı gerekçesiyle Netflix'e 4,75 milyon Euro para cezası verildi. AP tarafından, Netflix'in kişisel verileri toplamak için yasal bir dayanak oluşturmadığı ve hangi tür kişisel verilerin üçüncü taraflarla paylaşılacağını belirtmediği iddia edildi. AP tarafından ayrıca Netflix'in bu karar akabinde gizlilik bildirimini güncellediği belirtildi.

Kaynak

Yeni Zelanda Veri Koruma Otoritesi (''OPC'') tarafından kamu görüşü için taslak biyometri kodu yayımlandı.

Yeni Zelanda Gizlilik Komiseri Michael Webster tarafından, Biyometrik İşleme Gizlilik Kanunu taslağı kamu görüşü için yayımlandı. Önerildiği gibi; kanun Gizlilik Yasası'nın hükümlerini değiştirirken, biyometrik teknolojileri kullanan kuruluşlar için ölçülülük testi gerekliliği, daha güçlü şeffaflık yükümlülükleri ve biyometrik verilerin kullanımına ilişkin sınırlamalar gibi belirli kurallar oluşturmaktadır. Kanunun 2025 yılında yürürlüğe girmesi bekleniyor.

Kaynak

İrlanda Veri Koruma Otoritesi (''DPC'') tarafından 2018'deki veri ihlalinin ardından Meta'ya 251 milyon Euro ceza verildi.

DPC tarafından, 2018 yılındaki veri ihlalinden kaynaklanan iki soruşturmanın sonunda Meta'ya toplam 251 milyon Euro para cezası verildi. İlk karar eksik veri ihlali bildirimi ve dokümantasyonu ile ilgiliyken, ikinci karar AB Genel Veri Koruma Tüzüğü'nün tasarlanan ve varsayılan olarak gizlilik ilkesinin ihlal edildiği iddialarına odaklandı. DPC’ye göre ihlal, Meta tarafından keşfedildikten kısa bir süre sonra düzeltildi. DPC Komiser Yardımcısı Graham Doyle tarafından, kararların ''tasarım ve geliştirme döngüsü boyunca veri koruma gerekliliklerinin oluşturulmamasının bireyleri nasıl çok ciddi risk ve zararlara maruz bırakabileceğini'' vurguladığı söylendi.

Kaynak

Letonya Veri Koruma Otoritesi uyum prosedürlerini ve müşteri beklentilerini tartışıyor.

Letonya Veri Koruma Otoritesi tarafından, çalışanların bir veri koruma hatasıyla karşılaştıklarında ne yapacaklarını bilmelerine yardımcı olmak için bir uyumsuzluk prosedürü ve kendi kendini izleme planı geliştirmeleri gerektiği konusunda tavsiyede bulunuldu. Kurum ayrıca, uyumluluğu sürdürme konusunda düşünmenin bir yolu olarak müşterilerin veri işleme konusundaki beklentileri hakkında da yazdı.

Kaynak

Hollanda Veri Koruma Otoritesi tarafından, çerez riskleri için kamuoyu farkındalık kampanyası başlatıldı.

AP tarafından, vatandaşları çerezlerin kişisel bilgileri üzerinde oluşturduğu potansiyel riskler konusunda eğitmek için iki haftalık bir kampanya başlatıldı. Kampanya, bireylerin kişisel bilgilerinin çerezler tarafından nasıl tehlikeye atılabileceğini açıklayan reklamlar aracılığıyla kamu bilincinin artırılmasının yanı sıra AP'nin kuruluşlara çerez politikalarının ilgili veri koruma yasalarıyla uyumlu olmasını sağlamaları çağrısında bulunmasını da içermektedir.

Kaynak

İspanya Veri Koruma Otoritesi (''AEPD'') tarafından, çocukların çevrimiçi güvenliği değerlendiriliyor.

AEPD tarafından, çocukları dijital zararlardan korumaya yönelik çalışmalarının altı çizildi. Bu çabalar arasında, rıza olmaksızın paylaşılan cinsel veya şiddet içeren içeriklerin kaldırılmasına yönelik öncelikli eylemler ve 14 yaşından 16 yaşına kadar olan çocukların verilerinin işlenmesine ilişkin sınırlamaları artıran mevzuat üzerine çalışan bir çalışma grubu yer almaktadır.

Kaynak

İrlanda Veri Koruma Otoritesi tarafından veri koruma ceza tahsilatı açıklandı.

DPC son beş yılda şirketlere verilen 3,26 milyar Euroluk para cezasının %0,6'sını tahsil etti. DPC tarafından, bu noktaya kadar ceza tahsilatındaki kayda değer bir gecikmenin, her bir kararın istinaf mahkemesi tarafından onaylanması ihtiyacından ve bazı cezalara yapılan müteakip itirazlardan kaynaklandığını söylendi.

Kaynak

Haftalık IAPP Haberleri 16.12.2024-20.12.2024