Hollanda Veri Koruma Otoritesi tarafından, veri transferi iddiaları nedeniyle Uber'e 290 milyon Euro ceza kesildi.

Hollanda Veri Koruma Otoritesi tarafından, sürücülerin kişisel verilerini iki yıl boyunca ABD'ye aktardığı iddiasıyla Uber'e 290 milyon Euro para cezası verildi. Otorite tarafından, AB-ABD Gizlilik Kalkanı'nın 2020'de geçersiz kılınmasının ardından Uber'in yasal bir aktarım aracı kullanmadığı iddia edildi. Bu kapsamda aktarılan veriler arasında sürücü hesap bilgileri, ödeme yöntemleri ve tıbbi bilgilerin yer aldığı ifade edildi. Otorite tarafından, Uber'in 2023 yılının sonunda AB-ABD Veri Gizliliği Çerçevesinin yürürlüğe girmesiyle bahse konu uygulamanın durdurulduğu belirtildi.

Kaynak

AB ve Çin tarafından Sınır Ötesi Veri Akışı İletişim Mekanizması duyuruldu.

Avrupa Komisyonu tarafından, Çin ile kişisel olmayan verilerin sınır ötesi transferlerine ilişkin görüşmeleri kolaylaştıran yeni bir anlaşmanın başlatıldığı duyuruldu. Bahse konu Sınır Ötesi Veri Akışı İletişim Mekanizması’nın, Avrupa Komisyonu ve Çin hükümetinin, Çin veri yasalarına uyumla ilgili transfer sorunlarıyla karşılaşan AB işletmeleri için ''pratik çözümler'' sunulması amacıyla diyalog kurmasına olanak tanıdığı ifade edildi.

Kaynak

Fransa Veri Koruma Otoritesi (''CNIL'') tarafından Bağlayıcı Şirket Kuralları (''BCR'') uyumluluk aracı yayımlandı.

CNIL tarafından, bir BCR uyumluluk aracı onaylandı. Söz konusu aracın, şirketlerin uluslararası veri aktarım politikalarının Avrupa Birliği Genel Veri Koruma Tüzüğü (''GDPR'') ile uyumlu olup olmadığını görmek için anketleri doldurmalarına olanak tanıdığı ifade edildi.

Kaynak

İngiltere Veri Koruma Otoritesi (''ICO'') tarafından, ilgili kişilerin erişim taleplerine yetersiz yanıtlar vermesi nedeniyle İşçi Partisi'ne yaptırım uygulandı.

İşçi Partisi, ilgili kişilerin erişim taleplerine yanıt vermediği ve ilgili kişilere işlenen kişisel verileri hakkında bilgi vermediği gerekçesiyle ICO tarafından uyarıldı. Bu kapsamda, partiye yönelik soruşturma sırasında yüzlerce cevaplanmamış bilgi talebi tespit edildi ve İşçi Partisi tarafından bu taleplerin cevaplanması için bünyesinde geçici personel görevlendirildi.

Kaynak

Meydana gelen bir ihlalin ardından Belçika Veri Koruma Otoritesi tarafından kişisel verilerin korunmasına yönelik kılavuz yayımlandı.

3.2 milyon WhatsApp kullanıcısını etkileyen bir veri ihlalinin ardından Belçika Veri Koruma Otoritesi tarafından kişisel verilerin korunmasına ilişkin bir kılavuz yayımlandı. Otorite tarafından, kullanıcıların WhatsApp'ta gizlilik ayarlarını etkinleştirmeleri ve potansiyel spam çağrı ve mesajlara karşı dikkatli olmaları gerektiği belirtildi.

Kaynak

Letonya Veri Koruma Otoritesi tarafından veri işleme sözleşmesi kuralları açıklandı.

Letonya Veri Koruma Otoritesi tarafından GDPR kapsamında kişisel verilerin işlenmesi için yasal dayanak olarak sözleşmelere duyulan ihtiyaç ve bu tür bir veri işlemenin gerekli olup olmadığı konusu tartışıldı. Bu kapsamda otorite tarafından, sözleşme ile ilgili olmayan ticari amaçlar için kişisel veri işleme faaliyetinin uygunsuz olarak değerlendirilmesi gerektiği belirtildi.

Kaynak

Yeni Zelanda Veri Koruma Otoritesi tarafından bir şirketin reşit olmayan bir kişinin kişisel verilerinin ihlal edildiğine karar verildi.

Yeni Zelanda Veri Koruma Otoritesi tarafından bir şirketin sosyal medya kampanyasında görüntülerinin kullanılarak reşit olmayan bir kişinin mahremiyet hakkının ihlal edildiğine dair bir ön görüş yayımlandı. Otorite tarafından, reşit olmayan bir çocuğun ailesinin izni olmadan sosyal medyaya yüklenen videosunun, viral hale gelmeden önce internette yayılmaya başladığı ve kâr amaçlı bir içerik haline geldiği ifade edildi.

Kaynak

Tayland Veri Koruma Otoritesi tarafından Tayland Veri Koruma Kanunu’nun ihlali sebebiyle bir şirkete yaptırım uygulandı.

Tayland Veri Koruma Otoritesi tarafından, yüz bin vatandaşın kişisel verilerini topladıktan sonra kimlik hırsızlığı amacıyla kullanılmak üzere bir çağrı merkezine sızdıran ve bu kapsamda internet üzerinden mal ticareti yapan özel bir şirkete yedi milyon Tayland Bahtı tutarında para cezası verildi. Söz konusu şirketin, kanun uyarınca atanmış bir veri koruma görevlisine sahip olmadığı ve sızıntıya ilişkin bir ilgili kişi şikayetine yanıt vermediği bildirildi.

Kaynak

İsveç Veri Koruma Otoritesi (''IMY'') tarafından iki şirkete yasa dışı veri toplanması sebebiyle para cezası verildi.

IMY tarafından, Apoteket ve Apohem şirketlerine internet sitelerinde izleme pikselleri kullandıkları ve bu verileri Meta’ya aktardıkları iddiasıyla toplam kırk beş milyon İsveç Kronu tutarında para cezası verildi. IMY tarafından, iki şirketin pikselde yasa dışı veri toplamayı tetikleyen bir alt işlevi etkinleştirdiği belirtildi.

Kaynak

Google’ın Teksas’a karşı açtığı biyometrik verilere ilişkin gizlilik davasında Clearview AI’ı mahkemeye çağırmayı planladığı belirtildi.

Teksas’a karşı açılan ve rıza dışı biyometrik veri toplama suçlaması barındıran gizlilik davasında Google tarafından Clearview AI'ın çağrılmasının planlandığı belirtildi. Google tarafından, Clearview AI'nin Teksas kolluk kuvvetleriyle benzer biyometrik veri toplama politikalarını paylaşırken taraflar arasında bulunduğu iddia edilen iş ilişkisi nedeniyle eyaletin Biyometrik Tanımlayıcı Yakalama veya Kullanma Yasası'nın ''seçici olarak uygulandığı'' iddia edildi.

Kaynak

Haftalık IAPP Haberleri 26.08.2024 - 30.08.2024