New York Başsavcısı Letitia James ve New York Eyaleti Finansal Hizmetler Departmanı Müfettişi Adrienne Harris tarafından, yetersiz gizlilik önlemleri iddiasıyla oto sigorta şirketleri GEICO ve Travelers Indemnity Company'ye toplam 11,3 milyon USD tutarında para cezası verildi. Sigorta sağlayıcıları tarafından, kimlik doğrulama süreçlerini etkinleştirerek ve “bu sistemi şüpheli faaliyetler konusunda uyarmak üzere uygun şekilde yapılandırmak için tasarlanmış makul politika ve prosedürleri” sürdürerek veri güvenliği uygulamalarının güçlendirilmesi kabul edildi.
Avustralya Temsilciler Meclisi tarafından, sosyal platformların kullanıcıların yaşlarını doğrulamasını ve 16 yaşından küçüklerin sosyal medyadan engellenmesini öngören bir yasa tasarısı kabul edildi. Tasarı, içeriği küçüklere hitap etmediği için tasarıya dahil edilmesi gerektiğine inanmadığını söyleyen LinkedIn de dahil olmak üzere sosyal platformların tepkisiyle karşılaşıyor.
OAIC tarafından, iki gayrimenkul yatırım şirketine rıza dışı veri kazıma iddialarıyla ilgili olarak düzeltici önlemleri almaları emredildi. Bir OAIC soruşturmasında, şirketlerin “haftalık potansiyel müşteri listelerine dahil etmek için mahkeme listeleri ve veri tabanlarından” veri kullanırken kişisel bilgileri “dürüstlük ilkesine uygun olarak” toplamadıkları tespit edildi. Düzenleyici kurum tarafından, verilerin 30 gün içinde silinmesi, gizlilik politikalarının güncellenmesi ve düzeltme kanıtı sunulması istendi.
Datatilsynet tarafından, düzenleyici kurumun raporlama hizmetlerine yönelik 54.681 incelemenin analizinin ardından veri ihlali raporlamasına ilişkin kılavuz güncellendi. İyileştirmeler büyük ölçüde, kuruluşlar tarafından bir veri ihlalinin ardından ilgili tüm bilgileri bildirmek için kullanılan Danimarka İş Otoritesinin çevrimiçi formunun güncellenmesine yöneliktir.
ABD Yüksek Mahkemesi tarafından, Cambridge Analytica skandalının ardından Meta yatırımcıları tarafından gizlilik ihlalleri iddiasıyla açılan milyarlarca dolarlık toplu davaya izin verilecek. Yatırımcılar tarafından, Meta'nın Cambridge Analytica tarafından kullanılmak üzere kullanıcı verilerini ne ölçüde sattığını yeterince açıklamadığı ve sonuçta Meta'nın hisse senedi fiyatlarında büyük bir düşüşe yol açtığı iddia edildi.
Howden Insurance tarafından, İngiltere'deki işletmelerin son beş yılda siber saldırılar nedeniyle yaklaşık 44 milyar sterlin kaybettiği iddia edildi. İngiltere Siber Perakende Başkanı Sarah Neild tarafından, “kötü niyetli aktörlerin siber güvenlik açıklarından yararlanmaya devam etmesiyle birlikte, özellikle de firmaların operasyonları için teknolojiye daha fazla bağımlı hale gelmesiyle birlikte siber suçların arttığı” söylendi.
Almanya Veri Koruma Otoritesi tarafından, GDPR ve ePrivacy Direktifi kapsamında çerezlerin ve benzer teknolojilerin yasal kullanımına ilişkin kılavuz yayımlandı. Kılavuz, işlevsellik için kesinlikle gerekli olmadıkça kişisel cihazlarla etkileşimler için öncelikle kullanıcı onayının gerekli olduğunu vurgularken, GDPR ve ePrivacy Direktifi arasındaki örtüşen yükümlülüklere açıklık getirmektedir.
BEUC tarafından, birbiriyle uyumlu olacak şekilde GDPR’ın sınır ötesi uygulanmasına ilişkin görüşü yayımlandı. AB kurumları yeni uyumlaştırma kurallarını değerlendirirken BEUC tarafından, şikayet sistemlerinin tüketiciler için erişilebilir, kullanımının kolay olması ve şikayet kararları sırasında tüketicilere duyulma hakkı verilmesi tavsiye edildi.
ABD Sağlık ve İnsani Hizmetler Bakanlığı Genel Müfettişlik Ofisi tarafından, HHS’ye OCR kapsamında gizlilik ve veri güvenliği uygulama çalışmalarını artırması tavsiye edildi. Yakın tarihli bir genel müfettiş raporu, OCR'nin 2016'dan 2020'ye kadar gizlilik denetim standartlarını karşıladığını gösterdi, ancak hastalara ait sağlık verilerinin daha iyi korunmasını sağlamak için denetimlerinin kapsamını genişletmesi istendi.
British Columbia ve Ontario Veri Koruma Otoriteleri tarafından, genetik test şirketi LifeLabs'ın yaklaşık 15 milyon kişinin kişisel sağlık verilerini etkileyen veri ihlaline ilişkin soruşturmasına yönelik ortak bir rapor yayımlandı. Soruşturma LifeLabs'ın yeterli gizlilik önlemlerine sahip olmadığını ve Ontario Kişisel Sağlık Verilerini Koruma Yasası ve British Columbia Kişisel Verileri Koruma Yasası ile uyumlu olmadığını ortaya koydu.