1- Worldcoin şirketi İspanya'daki veri toplama faaliyetlerine ara vermesi hakkındaki kararı kabul etti.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından, Worldcoin'in, Bavyera Eyaleti Veri Koruma Otoritesi tarafından yürütülen soruşturma sonuçlanana kadar İspanya'daki veri toplama faaliyetlerine devam etmeyeceği açıklandı. AEPD tarafından daha önce Worldcoin'in vatandaşların biyometrik verilerini AEPD'nin ‘’Tools for Humanity Corporation’’ projesi çerçevesi altında işleyemeyeceğine yönelik karar verilmişti.

Kaynak

2- Avusturya Veri Koruma Otoritesi tarafından Microsoft'un eğitim platformu hakkında soruşturma başlatıldı.

TechCrunch'ın haberine göre Microsoft'un 365 Eğitim platformu, gizlilik hakları grubu NOYB tarafından Avusturya Veri Koruma Otoritesi'ne yapılan iki yeni şikayete konu oldu. İlk şikâyette öğrencilerin verilerinin hukuka aykırı bir şekilde işlendiği iddia edilirken, ikinci şikâyette şirketin Microsoft 365 Education'a yerleştirilen çerezlerle açık rıza olmaksızın çocukları gizlice izlediği iddia edildi.

Kaynak

3- İskandinav Veri Koruma Otoriteleri tarafından ortak veri koruma hedeflerinin benimsenmesi konusunda anlaşmaya varıldı.

Danimarka, Faroe Adaları, Finlandiya, İzlanda, Norveç, İsveç ve Åland Veri Koruma Otoriteleri tarafından, her yıl düzenlenen İskandinav ülkeleri toplantısında çeşitli gizlilik hedeflerini ilerletmek üzere bir deklarasyon imzalandı. Veri Koruma Otoriteleri tarafından çocukların gizliliğini korumaya yönelik ilkeler, AB Yapay Zeka Yasası için uygulama planları ve yaptırımların arttırılması konularında anlaşmaya varıldı.

Kaynak

4- Avrupa Birliği Adalet Divanı (“ABAD”) Başsavcısı tarafından verilerin silinmesine ilişkin dava hakkında mütalaa yayımlandı.

ABAD tarafından, Bulgaristan Yüksek İdare Mahkemesi'nin Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında ilgili kişinin verilerinin silinmesine ilişkin hükümleri açıklığa kavuşturmak amacıyla açtığı davaya istinaden bir başsavcı görüşü yayımlandı. ABAD Başsavcısı Laila Medina tarafından, GDPR'ın, üye devletlerin bir ilgili kişi tarafından yapılan belirli veriye erişim veya veri silme taleplerinin, veriyi saklayan kuruluş tarafından oluşturulan bir sisteme dahil edilmesini sağlayan iç mevzuat çıkarılmasını engellediği ifade edildi.

Kaynak

5- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından merkezi olmayan klinik deneyler pilot programı duyuruldu.

CNIL tarafından, merkezi olmayan bir klinik araştırma programı başlatmak üzere sağlık kuruluşlarıyla birlikte çalışma kararı alındı. Ortak programın, tıbbi cihazlar veya ilaçlarla ilgili klinik araştırmalara “araştırmalarının tasarım aşamasından itibaren, merkezde bulunmayan bir veya daha fazla unsur da dahil olmak üzere” destek sağlamayı amaçladığı belirtildi.

Kaynak

6- Lüksemburg Veri Koruma Otoritesi tarafından KOBİ'ler için GDPR öğrenme aracı oluşturuldu.

Lüksemburg Veri Koruma Otoritesi tarafından, Lüksemburg Siber Güvenlik Evi ve Ulusal Siber Güvenlik Yetkinlik Merkezi ile işbirliği içinde küçük ve orta ölçekli işletmelere veri koruma uygulamalarında yardımcı olacak bir öğrenme aracı başlattı. ''A'dan Zen'e Veri Sorumluluğu'' adlı aracın kullanımının ücretsiz olduğu ve veri sorumlularının GDPR kapsamındaki yasal yükümlülüklerini ticari faaliyetlerine entegre etmelerine yardımcı olmayı amaçladığı ifade edildi.

Kaynak

7- Bir gizlilik hizmet sağlayıcısı tarafından, işletmeler için onay doğrulama aracı yayımlandı.

Veri gizliliği yazılım sağlayıcısı LOKKER tarafından, işletmelerin onay banner seçeneklerinin etkinliğini kontrol etmelerine olanak tanıyan bir doğrulama aracı yayımlandı. Bahse konu aracın, tüketici verilerinin onaylanmadan toplanmasını önlemeyi ve işletmelerin gizlilik yasalarıyla uyumlu kalmasını sağlamayı amaçladığı ifade edildi.

Kaynak

8- Danimarka Veri Koruma Otoritesi tarafından güvenlik kataloğu güncellendi.

Danimarka Veri Koruma Otoritesi tarafından, güvenlik standartları kataloğu güvenlik yazılımı testine ilişkin bilgileri içerecek şekilde güncellendi. Bahse konu kataloğun, gizlilik risklerini azaltmak için güvenlik açıklarının tespit edilmesini ve çözülmesini sağlamak üzere güvenlik yazılımına yönelik GDPR standartlarına açıklık getirmeyi amaçladığı ifade edildi.

Kaynak

9- Kanada Sağlık Bakanı tarafından sağlık verileri hakkında yasa tasarısını sunuldu.

The Globe and Mail'in haberine göre Kanada Sağlık Bakanı tarafından, kişisel sağlık bilgilerine ilişkin yasa tasarısı Kanada Avam Kamarasına sunuldu. Bahse konu teklifin, hastalar ve sağlık hizmeti sağlayıcıları için güvenli erişim sağlarken Kanada'nın federal ve eyalet sağlık veri değişimlerine ilişkin birlikte çalışabilirlik getirmeyi amaçladığı belirtildi.

Kaynak

10- Bir perakende şirketi tarafından, müşterilerin verilerine dayalı hedefli reklamlara başlanacağı ifade edildi.

MarketingBrew'un haberine göre, toptan perakende şirketi Costco tarafından, şirketlerin üyelerinin satın alma geçmişini hedeflemesine olanak tanıyacak hedefli bir reklam ağına başlanacağı belirtildi. VaynerMedia Küresel Perakende Medya Başkanı Mike Feldman tarafından, Costco'nun 74,5 milyon üyesinden topladığı veri miktarıyla şirketin ''pazarda önemli bir rekabet avantajı oluşturabileceği'' belirtildi.

Kaynak

Haftalık IAPP Haberleri 4-11 Haziran 2024