Avrupa Birliği Adalet Divanı (“ABAD”) tarafından, Meta'nın hedefli reklamcılık uygulamalarına veri minimizasyonunu dahil etmesi gerektiğine hükmedildi.

ABAD tarafından, NOYB Yönetim Kurulu Başkanı Max Schrems'in Meta'ya karşı açtığı davada, şirketin AB Genel Veri Koruma Yönetmeliği'nin veri minimizasyonu ilkesini ihlal ettiğine karar verildi. Karara göre, Meta'nın hedefli reklam amacıyla hassas kişisel verileri geriye dönük olarak işlediği de tespit edildi.

Kaynak

Teksas başsavcısı tarafından, reşit olmayanların kişisel bilgilerinin satıldığı iddiasıyla TikTok'a dava açıldı.

Teksas Başsavcısı Ken Paxton tarafından, reşit olmayanların kişisel verilerini ebeveyn izni olmadan sattığı iddiasıyla TikTok aleyhine dava açıldı. Paxton tarafından, iddia edilen satışın, dijital platformların ebeveyn onayı olmadan reşit olmayanların kişisel olarak tanımlanabilir bilgilerini satmasını engelleyen ve platformların ebeveynlere çocuklarının kişisel verilerini kontrol etme araçları sunmasını zorunlu kılan Teksas'ın Ebeveyn Güçlendirme Yoluyla Çevrimiçi Çocukları Koruma Yasasını ihlal ettiğini iddia edildi.

Kaynak

İrlanda Veri Koruma Otoritesi (“DPC”) tarafından, havayolu şirketlerinin veri işleme standartları araştırılıyor.

DPC tarafından, havayolu şirketlerinin müşteri doğrulama süreciyle ilgili şikayetler aldıktan sonra Ryanair'in kişisel veri işleme standartlarını araştıracağı duyuruldu. DPC Komiser Yardımcısı Graham Doyle tarafından soruşturmayla ilgili olarak, “Ryanair tarafından kullanılan doğrulama yöntemleri arasında müşterilerin biyometrik verilerini kullanan yüz tanıma teknolojisinin kullanımı da yer alıyordu” denildi.

Kaynak

Avrupa Komisyonu tarafından, algoritmik tavsiye sistemleri hakkında DSA bilgi talep belgeleri yayınlandı.

Avrupa Komisyonu tarafından, Dijital Hizmetler Yasası kapsamında YouTube, Snapchat ve TikTok'a algoritmik tavsiye sistemlerinin tasarımı ve işlevselliğine ilişkin bilgi talebinde bulunuldu. Komisyon tarafından, şirketlerin bilgi talep belgelerine yanıt vermeleri için 15 Kasım tarihine kadar süre tanındı.

Kaynak

Birleşik Krallık Veri Komiserliği (“ICO”) tarafından, çalışan bilgilerinin ihlali nedeniyle 750 bin İngiliz Sterlini para cezası verildi

ICO tarafından, 9.483 çalışanın kişisel istihdam bilgilerini ihlal ettiği iddiasıyla Kuzey İrlanda Polis Teşkilatı'na 750.000 İngiliz Sterlini para cezası verildiği açıklandı. Komiser John Edwards tarafından, “basit iç yönetim prosedürlerinin eksikliğinin” “tüm bir işgücünün” ihlaline neden olduğu söylendi.

Kaynak

Finlandiya Veri Koruma Otoritesi tarafından yetkili temsilciler hakkında bir görüş bildirildi.

Finlandiya Veri Koruma Otoritesi tarafından bireylerin yetkili temsilciler yardımıyla verilerini kuruluşlardan talep edebilecekleri belirtildi. Otorite tarafından kuruluşların veri talep süreçlerinin doğrulanmış veri sahipleri ve onları temsil eden temsilciler için kolayca erişilebilir olmasını sağlamaları gerektiği ifade edildi.

Kaynak

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (“NIST”) tarafından şifre kurallarında değişiklik önerildi.

NIST tarafından şirketlerin özel karakter gereksinimleri değiştirilerek ve tüketicilerin boşluk veya Unicode karakterleri içeren şifreler seçmesine izin verilerek şifreleri daha güçlü hale getirmek için bir teklif sunuldu. NIST tarafından mevcut gerekliliklerin tüketicilerin güvenliğini artırmak zorunda olmadığı ve karmaşık şifrelerin yanlış şifre saklama gibi güvenlik kusurlarına yol açabileceği belirtildi.

Kaynak

İspanya Veri Koruma Otoritesi tarafından çocukların çevrimiçi güvenlik analizi yayımlandı.

İspanya Veri Koruma Otoritesi tarafından, çocukların çevrimiçi gizlilik ve güvenliğine ilişkin koruyucu önlemlere dair bir analiz yayımlandı. Analiz, uygunsuz içeriklere karşı önlemler, çocuklar için güvenli internet sitesi tasarımları ve rızaya dayalı veri işleme dahil olmak üzere bir dizi çevrimiçi güvenlik senaryosuna yönelik stratejileri içermektedir.

Kaynak

Estonya Veri Koruma Otoritesi tarafından ebeveynler ve çocuklar için çevrimiçi fotoğraf paylaşımı konusunda tavsiyeler yayımlandı.

Estonya Veri Koruma Otoritesi tarafından, ebeveynlerin çocuklarının fotoğraflarını sosyal medyada paylaşmalarının kabul edilebilir olduğu durumlar hakkında ebeveynler ve çocuklar karşılıklı iletişim kurmaya teşvik edildi. Otorite tarafından ebeveynlerin, birinin fotoğrafını çekmek istediklerinde söz konusu kişiden onay almaları ve internette paylaşma konusunda nelerin makul olduğu hususunda çocuklarını eğitmeleri tavsiye edildi.

Kaynak

ABD kurumları tarafından okullar ve kütüphaneler için siber güvenlik risk kılavuzu yayımlandı.

ABD Federal İletişim Komisyonu ve Eğitim Bakanlığı tarafından okul ve kütüphanelerin siber güvenlik risklerini değerlendirmelerine ve ele almalarına yardımcı olacak bir rehber yayımlandı. Rehberde, herhangi bir olayın meydana gelmesini önlemeye yönelik ilk adımlara odaklanan kaynaklar ve düşük maliyetli seçenekler yer almaktadır.

Kaynak

Haftalık IAPP Haberleri 30.09.2024-04.10.2024