Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Polonya Veri Koruma Otoritesi tarafından ebeveynler, çocukların sosyal medya paylaşımları konusunda uyarıldı.

Polonya Veri Koruma Otoritesi tarafından ebeveynlere, çocukların resim ve videoları da dahil olmak üzere kişisel bilgilerini içeren sosyal medya paylaşımlarını sınırlandırma çağrısı yapıldı. Otorite tarafından, çocukların çevrimiçi olarak paylaşılmasının zorbalığa, yapay zeka tarafından üretilen montaj veya kimlik hırsızlığına yol açabileceği iddia edildi.

Haberin tamamı için linke tıklayınız.

Avustralya'nın güncellenmiş fidye yazılımı bildirim yükümlülükleri yürürlüğe girdi.

Infosecurity Magazine'in haberine göre, Avustralya'nın 2024 Siber Güvenlik Yasası kapsamındaki fidye yazılımı ödemesi bildirim kuralları yürürlüğe girdi ve kuruluşların bir siber saldırıdan sonra bir fidye yazılımı grubuna ödeme yapmaları halinde Avustralya Sinyal Müdürlüğü'nü bilgilendirmeleri gerekliliğini getirdi. NCC Group APAC, Profesyonel Hizmetler Direktörü Tim Dillon, yükümlülüklerin “sürekli gelişen tehdit ortamına karşı ulusal dijital dayanıklılığı güçlendirmede önemli bir adım” olduğunu söyledi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, GDPR siber güvenlik düzenlemesinin ekonomik faydaları inceleme altına alındı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, AB Genel Veri Koruma Tüzüğü’nün (“GDPR”) siber güvenlik üzerindeki ekonomik etkisini inceleyen bir rapor yayımlandı. Raporda, siber güvenlik endüstrisinin üçüncü kişiler üzerinde yarattığı olumsuz etkileri ve bunun işletmeleri, müşterileri ve potansiyel siber suçluları nasıl etkilediği incelendi.

Haberin tamamı için linke tıklayınız.

BEUC tarafından e-ticaret şirketine karşı karanlık desenler şikayetinde bulunuldu.

Reuters'in haberine göre Avrupa Tüketici Örgütü (“BEUC”) tarafından, karanlık desenler kullandığı iddiasıyla e-ticaret şirketi Shein şikayet edildi. BEUC Genel Müdürü Agustin Reyna tarafından, şirketin “bu karanlık desenlerden kurtulması gerektiği ancak satın alma hacmi üzerinde yaratabileceği potansiyel etkiyi bilerek bunu yapmak için yeterli teşvike sahip olup olmayacakları sorusu olduğu” ifade edildi.

Haberin tamamı için linke tıklayınız.

Almanya BfDI tarafından, GSM şirketine GDPR ihlalleri nedeniyle 45 Milyon Euro para cezası verildi.

Almanya Veri Koruma ve Bilgi Özgürlüğü Federal Komiseri (“BfDI”) tarafından Vodafone'a, üçüncü taraflarla yetersiz durum tespiti ve yetersiz veri güvenliği ile ilgili GDPR ihlalleri iddiaları nedeniyle toplam 45 Milyon Euro para cezası verildi. BfDI tarafından, “MeinVodafone” çevrimiçi portalı için kimlik doğrulama sürecinde güvenlik kusurları olduğu iddiasıyla 30 Milyon Euro’luk bir ceza takdir edildi. Kalan 15 Milyon Euro’luk ceza ise Vodafone'un veri koruma şartlarında üçüncü taraf bir hizmeti uygun şekilde incelememiş olması nedeniyle verildi.

Haberin tamamı için linke tıklayınız.

TikTok tarafından İrlanda Veri Koruma Otoritesi’nin veri aktarım uygulamalarına ilişkin kararına itiraz edeceği belirtildi.

Irish Times’ın haberine göre TikTok tarafından İrlanda Yüksek Mahkemesi’ne başvurularak, İrlanda Veri Koruma Otoritesi’nin (“DPC”) sosyal medya platformunun altı ay içinde yurt dışına veri aktarmasını engelleyen kararının durdurulmasını talep edeceği belirtildi. DPC tarafından TikTok’un uygulamalarının AB’deki veri transferi kurallarını ihlal ettiğine hükmedilmişti. Ancak şirket tarafından olası bir yasağın faaliyetlerine ciddi zarar vereceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Apple ve Meta tarafından, Avrupa Komisyonu’nun Dijital Piyasalar Yasası kapsamındaki kararlarına itirazda bulunuldu.

Euractiv’in haberine göre Apple tarafından Avrupa Komisyonu’nun Dijital Piyasalar Yasası (“DMA”) kapsamında üçüncü taraflarla birlikte çalışabilirliği zorunlu kılan kararına itiraz edildi. Şirket tarafından bu kararın kullanıcıların verilerinin diğer şirketlerle paylaşılması anlamına geleceği ve bunun da gizliliği ihlal edeceği, ayrıca gereklilik ve orantılılık ilkeleri bakımından soru işaretleri doğuracağı savunuldu. Öte yandan Meta tarafından Messenger ve Marketplace’in DMA kapsamındaki “temel platform hizmetleri” olarak sınıflandırılmasına karşı hukuki süreç başlatıldı.

Haberin tamamı için linke tıklayınız.

Finlandiya Veri Koruma Otoritesi tarafından izleme teknolojileri ihlalleri nedeniyle bir eczaneye para cezası uygulandı.

Finlandiya Veri Koruma Otoritesi tarafından, çevrimiçi platformlarında çerezler ve izleme teknolojileri kullandığı ve bu verilerin daha sonra üçüncü taraflarla paylaşıldığı gerekçesiyle “University Pharmacy” adlı eczaneye 1,1 Milyon Euro para cezası verildi. Veri koruma otoritesi tarafından, benzer sorunların diğer eczanelerde de incelendiği açıklandı.

Haberin tamamı için linke tıklayınız.

Teknoloji şirketleri tarafından hacker gruplarının adlarının netleştirilmesi hedeflenmektedir.

Reuters’ın haberine göre; Microsoft, CrowdStrike, Palo Alto ve Google gibi teknoloji şirketleri tarafından hacker gruplarının adlarının netleştirilmesini amaçlayan ortak bir terimler sözlüğü oluşturulacağı açıklandı. Bu girişim, siber saldırı mağdurlarına belirli hackerlar hakkında bilgi sağlamayı ve saldırılardan potansiyel olarak sorumlu grupların tespit edilmesini kolaylaştırmayı hedeflemektedir.

Haberin tamamı için linke tıklayınız.

Avrupa Parlamentosu üyeleri tarafından dijital egemenliği iyileştirmek için daha fazla finansman ve düzenleyici reformlar önerildi.

Avrupa Parlamentosu Sanayi, Araştırma ve Enerji Komitesi tarafından yatırımların artırılmasına ve düzenlemelerin yenilenmesine vurgu yapılarak Avrupa'nın teknolojik egemenliğini ve dijital altyapısını güçlendirmeye yönelik bir öneri kabul edildi. Söz konusu öneri ile; yarı iletkenler, bağlantı, bulut altyapısı, veri yazılımı ve yapay zeka teknolojilerinin geliştirilmesine odaklanan bir dijital kamu altyapısı kurulması talep edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 02.06.2025 - 06.06.2025