Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ABD senatörü tarafından, uygulamalardan toplanan sağlık verilerini korumak için yasa tasarısı sunuldu.

The Record'un haberine göre; Louisiana eyaleti Cumhuriyetçi Senatörü Bill Cassidy tarafından, Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası'nın kapsamadığı sağlık bilgilerini korumayı amaçlayan Sağlık Bilgileri Gizlilik Reformu Yasası sunuldu. Yasa tasarısı, uygulamalar veya akıllı cihazlar tarafından toplanan sağlık verilerinin paylaşılmasını engelleyici düzenlemeler içeriyor. Cassidy tarafından, “akıllı saatlerin ve sağlık uygulamalarının yararlı araçlar olduğu ancak muayene odasında sadece hasta ve doktor varken mevcut olmayan yeni gizlilik endişeleri yarattığı" ifade edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, Brezilya için yeterlilik kararı taslağı hakkında görüş bildirildi.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, Avrupa Komisyonu'nun Brezilya'ya AB ile sınır ötesi veri transferleri yapabilmesi için yeterlilik tanıyan taslak kararına ilişkin bir görüş kabul edildi. EDPB tarafından bildirilen görüşte Brezilya'nın Genel Veri Koruma Yasası'nın (“LGPD”), AB mevzuatı ve Avrupa Adalet Divanı tarafından belirlenen içtihatlarla yakından uyumlu olduğu belirtildi. EDPB Başkanı Anu Talus tarafından yapılan açıklamada "EDPB, Brezilya ve Avrupa veri koruma çerçevelerindeki bu uyumu memnuniyetle karşılıyor." ve "Bu, Avrupa'dan Brezilya'ya kişisel veri aktaran kuruluşlar ve yetkili makamlar için hukuki kesinliği güçlendirecek çok önemli bir andır." ifadeleri kullanıldı. Ancak EDPB tarafından, Komisyon'dan ayrıca Brezilya'nın LGPD'sinin veri koruma etki değerlendirmelerini nasıl düzenlediği ve ticari ve sınai sır alanlarındaki şeffaflık üzerindeki kısıtlamalar hakkında ek açıklama görmek istediği de belirtildi.

Haberin tamamı için linke tıklayınız.

Avustralya e-Güvenlik Komiseri tarafından, platformlara yaş sınırlamasına uyum konusunda bilgi verildi.

Avustralya eGüvenlik Komiseri tarafından, çeşitli platformlara 10 Aralık'ta yürürlüğe girecek olan Sosyal Medya Asgari Yaş kurallarına uymalarının zorunlu olacağı bildirildi. Bilgilendirilen platformlar arasında Facebook, Instagram, Snapchat, Threads, TikTok, X, YouTube, Kick ve Reddit bulunuyor ancak Komisyon tarafından, listenin kapsamlı olmadığı ve daha geniş çevrimiçi platform topluluğunun yasanın kriterlerini karşılayıp karşılamadıklarını sürekli olarak değerlendirmeleri gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, GDPR uyumluluk şablonlarının geliştirilmesi için kamuoyu danışma süreci düzenleniyor.

EDPB tarafından, kuruluşlar için AB Genel Veri Koruma Tüzüğü (“GDPR”) uyum şablonlarının nasıl hazırlanacağı konusunda girdi toplamak amacıyla halka açık bir istişare başlatıldı. EDPB tarafından, daha kolay uyumu sağlamak için şablonların hangi bilgileri içermesi gerektiği konusunda kuruluşlardan geri bildirim talep ediliyor. EDBP tarafından, örnek olarak gizlilik bildirimi ve işleme faaliyetleri kayıtlarını kapsayan potansiyel şablonlar gösterildi ve istişare sürecinin 3 Aralık'ta sona ereceği bildirildi.

Haberin tamamı için linke tıklayınız.

Araştırmacılar tarafından, Louvre soygununda şüphelileri hızlı bir şekilde yakalamak için DNA test teknolojisi kullanıldı.

The New York Times'ın haberine göre; Fransa'nın Ulusal Otomatik Genetik Parmak İzi Veritabanı’nı kullanarak DNA test teknolojisine erişim, polisin Louvre soygunlarında şüpheli olduğu iddia edilen kişileri hızlı bir şekilde tespit etmesini sağladı. Veritabanında, polis soruşturmaları için 4.4 milyondan fazla parmak izi ve bireylerin hassas genetik verileri bulunmaktadır. Marsilya'da ceza avukatı olan ve yüksek lisans tezini Fransa'nın DNA veritabanı üzerine yazan Gaëtan Poitevin tarafından "Bu hırsızlıkta bulunan DNA, bu veritabanıyla eşleşmemiş olsaydı, bu kişileri bulamayacağımıza eminim." ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Teksas Başsavcılığı tarafından, 2022 tarihli gizlilik davasında Google ile 1.38 milyar ABD doları tutarında uzlaşmaya varıldığı duyuruldu.

Teksas Başsavcısı Ken Paxton tarafından Google'ın kullanıcıların özel verilerini, gizli aramalarını ve biyometrik verilerini yasadışı olarak izleme ve toplama suçlamasıyla 2022 yılında açılan davada Google’ın 1.38 milyar dolarlık bir uzlaşma bedelini ödemeyi kabul ettiği duyuruldu. Bu uzlaşma, ABD eyaletlerinin gizlilik yasalarını uygulama kapsamında bir büyük teknoloji şirketine verilen en yüksek para cezası olup Paxton tarafından "Google'ın suistimaline verilen bu tarihi 1.375 milyar dolarlık ceza, tüm büyük teknoloji şirketlerine, Teksaslıların verilerini kötüye kullanan ve gizliliklerini ihlal eden her şirkete karşı agresif önlemler alacağım konusunda açık bir uyarı niteliğinde" açıklaması yapıldı.

Haberin tamamı için linke tıklayınız.

İsveç Veri Koruma Otoritesi tarafından 1.5 milyon kişiyi etkileyen veri ihlali soruşturuluyor.

İsveç Veri Koruma Otoritesi (“Otorite”) tarafından büyük miktarda kişisel verinin dark web'de yayınlanmasının ardından sistem tedarikçisi Miljödata şirketinin maruz kaldığı veri ihlali soruşturuluyor. Saldırının 1.5 milyondan fazla kişinin bilgilerini tehlikeye attığı düşünülüyor. Otorite tarafından yapılan açıklamada, şirketin güvenlik uygulamalarını ve sistemlerde ne tür verilerin tutulduğunu inceleyeceği açıklanmış olup soruşturmanın Göteborg şehri, Älmhult belediyesi ve Västmanland bölgesini de kapsayacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Komisyonu tarafından silme hakkı ile ilgili kullanım örneği yayımlandı.

İrlanda Veri Koruma Komisyonu (“Komisyon”) tarafından bir veri sorumlusu yeni bir veri işleme sistemi uygularken bir tüketicinin verilerinin silinmesini talep ettiği ve bu durumun tüketicinin verilerinin silinmesi hakkına ilişkin karmaşıklıklara yol açtığı bir örneği ayrıntılı olarak açıklayan kullanım kılavuzu yayımlandı. Komisyon tarafından veri sorumluları ve tüketiciler arasındaki iletişimin anlaşma varmasının sağlanabileceği ancak şirketlerin veri silme yükümlülüklerine uymaya devam etmeleri ve taleplere zamanında yanıt vermeleri gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Yeni Zelanda Veri Koruma Otoritesi tarafından dolaylı veri toplama kurallarına ilişkin bir rehber yayımlandı.

Yeni Zelanda Gizlilik Komiserliği Ofisi tarafından, dolaylı veri toplama bildirim yükümlülüğüne (IPP3A) ilişkin 1 Mayıs 2026 itibarıyla yürürlüğe girecek olan nihai bir rehber yayımlandı. Rehber; dolaylı kişisel veri toplamaya nelerin girdiği, bu bilgilerin nasıl kullanılabileceği, bildirim zamanlamaları ve benzeri hususları içermektedir. Ayrıca dolaylı veri toplama konusunda kimin bilgilendirilmesi gerektiğinin anlaşılmasına yardımcı olmak üzere bir akış şeması içeren görsel bir kılavuz da sunulmaktadır. Rehberde, söz konusu kuralların kurumların bilgiyi nasıl işlediğine yönelik güveni korumayı amaçladığı vurgulanmaktadır.

Haberin tamamı için linke tıklayınız.

Bir telekom şirketi tarafından yapılan veri ihlali ve sonrasında ödenen tazminat nedeniyle şirket nezdinde büyük gelir düşüşü yaşandığı bildirildi.

Güney Koreli telekomünikasyon şirketi SK Telecom tarafından yaşanan veri ihlali nedeniyle üçüncü çeyrek işletme karında %90'lık bir düşüş yaşandığı açıklandı. Bu kayıp, veri ihlallerinin bir şirketin faaliyetleri üzerinde yaratabileceği etkiyi göstermektedir. 2022 yılında hackerlar kötü amaçlı yazılım kullanarak şirketin ağına girmeyi başardıktan sonra yaklaşık 27 milyon müşterinin verileri açığa çıkmıştı. SK Telecom bu olayın sonucunda para cezasına çarptırıldı ve siber güvenlik sistemini yenilemek zorunda kaldı. Şirket tarafından, müşterilerinin güvenini yeniden kazanmak için indirimler ve ücretsiz internet paketleri için büyük harcamalar yapıldığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 03.11.2025 - 07.11.2025