Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından, veri ihlali sonrasında tüketicilere veri koruma konusunda tavsiyelerde bulunuldu.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, kişisel verileri sızdırılan veya çalınan kişilerin neler yapabileceğine dair bir kılavuz yayımlandı. CNIL tarafından, bir kişinin bilgilerinin bir ihlal sırasında ele geçirilip geçirilmediğini doğrulayamayacağı ancak etkilenen kuruluşların bunu yapması gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

2025 yılında Meksika'nın siber güvenlik çerçevesi: Uygulayıcılar için kılavuz.

CIPP/E tarafından, OBEX Cybersecurity'nin kurucu ortağı ve CEO'su Jersain Llamas Covarrubias’ın Meksika'nın on yıldan uzun bir süredir birleşik bir siber güvenlik yasal çerçevesi oluşturmak için çalıştığı ve şu anda "siber riski başka amaçlar için yazılmış bir dizi kuralla ele aldığı" yazıldı. Llamas Covarrubias tarafından, kuruluşların siber güvenlik uyumluluğunu yönlendiren “dört temel sütun” hakkında genel bir bakış sunulurken daha kapsamlı bir siber güvenlik rejimi uygulayacak birkaç yasa tasarısı hakkında da bilgi verildi.

Haberin tamamı için linke tıklayınız.

TikTok tarafından yeni ebeveyn kontrolleri başlatıldı.

TikTok tarafından, yeni çocuk güvenliği araçlarını çocukların gizliliğini ve ekran süresi yönetimini kapsayan genç hesapların ekran süresi için gelişmiş ebeveyn kontrollerinin kullanıma sunulacağı duyuruldu. Platform tarafından ayrıca "insanların uzun vadeli dengeli dijital alışkanlıklar geliştirmelerine yardımcı olmak için tasarlanmış bir dizi kısa, ilgi çekici görev" sağlayan Well-being Missions özelliği de kullanıcılara tanıtıldı.

Haberin tamamı için linke tıklayınız.

OpenAI tarafından endeksli özel sohbetlerin kaldırılacağı belirtildi.

PC Magazine tarafından, OpenAI'ın, özel ChatGPT konuşmalarının arama motoru sonuçlarında yayınlanması seçeneğini birçoğunun kişisel bilgiler içerdiği ortaya çıktıktan sonra kaldırdığı bildirildi. Sohbetlerin Google'dan kaldırıldığı ancak şirketin düzeltmek için çalıştığını söylediği diğer arama motorlarında hala kalmaya devam ettiği görüldü.

Haberin tamamı için linke tıklayınız.

Araştırmacılar tarafından biyometrik tanımlayıcının kablosuz versiyonu geliştirildi.

TechRadar tarafından, dijital bir parmak izi oluşturmak ve bir kişiyi tanımlamak için görsel olmayan imzalara dayanan WhoFi adlı bir biyometri teknolojisi hakkında bilgi verildi. Roma'daki La Sapienza Üniversitesi'ndeki araştırmacılar tarafından, sistemin insanları algılamak için yalnızca bir Wi-Fi ağı üzerinde çalışıyor olması gerektiği ve kişisel veri toplamadığı iddia edildi.

Haberin tamamı için linke tıklayınız.

Letonya Veri Devleti Müfettişliği tarafından çevrimiçi mağazalarda veri toplama konusunda tavsiyelerde bulunuldu.

Letonya Veri Devleti Müfettişliği tarafından çevrimiçi mağaza işletirken ne kadar veri toplanmasının uygun olduğuna ilişkin bir yazı yayımlandı. Açıklamada, özellikle müşteriye özgü veriler olmak üzere siparişi yerine getirmek için gerekli bilgilerin yalnızca asıl toplama amacına uygun olarak kullanılması gerektiği vurgulandı.

Haberin tamamı için linke tıklayınız.

Garante tarafından mağazalarda video gözetiminin kötüye kullanılması konusunda uyarıda bulunuldu.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, kolluk kuvvetlerinden gelen çeşitli ihbarlar üzerine mağazalarda video gözetiminin kötüye kullanılmaması konusunda Confcommercio-Imprese per l’Italia işverenler birliği başkanına dikkatli olunması yönünde uyarıda bulunuldu. Birlik tarafından üyeleri arasında doğru kullanım konusunda farkındalık artırma taahhüdünde bulunuldu.

Haberin tamamı için linke tıklayınız.

Google’ın işletmelere ait verileri içeren veri tabanı, siber saldırının hedefi oldu.

Axios’un haberine göre Google’ın Tehdit İstihbarat Grubu tarafından, ShinyHunters adlı hacker grubunun Google’ın Salesforce veri tabanına sızarak işletmelere ait bilgilere eriştiği duyuruldu. Google tarafından blog yazısında, saldırganların sisteme kısa bir süreliğine erişim sağladığı ve yalnızca “temel ve büyük ölçüde kamuya açık işletme bilgilerini” elde ettiği belirtildi.

Haberin tamamı için linke tıklayınız.

Yeni Zelanda gizlilik komiseri tarafından Biyometrik İşleme Gizlilik Kuralları oluşturuldu.

Yeni Zelanda Gizlilik Komiseri Michael Webster tarafından yapılan açıklamada, Biyometrik İşleme Gizlilik Kuralları’nın Gizlilik Yasası kapsamında 3 Kasım’da yürürlüğe gireceği bildirildi. Kurallar; biyometrik verileri işleyen kuruluşlar için orantılılık değerlendirmesi, biyometrik veri gizliliği güvenlik önlemlerinin benimsenmesi ve bilgilendirilmiş veri toplama gibi konularda özel gizlilik kuralları belirleyecek olup kuruluşların, kuralların gerekliliklerine 3 Ağustos 2026 tarihine kadar uyum sağlaması gerekeceği belirtildi.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından “öde veya onay ver” modeliyle çalışan platformlarda reklam ayarlarının nasıl düzenlenebileceğine ilişkin bir rehber yayımlandı.

Norveç Veri Koruma Otoritesi (“Datatilsynet”) tarafından, tüketicilerin Meta platformlarında ödeme yapmadan kişiselleştirilmemiş reklamlar alarak platformu kullanabilmeleri için reklam ayarlarını nasıl değiştirebileceklerine dair bir rehber yayımlandı. Datatilsynet Uluslararası İlişkiler Başkanı Tobias Judin tarafından, kullanıcıların rıza istendiğinde gerçek bir tercih özgürlüğüne sahip olmalarının önemli olduğu belirtilerek bu seçeneğin tüketiciler için kolayca erişilebilir olmasını tercih ettikleri söylendi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 04.08.2025 - 08.08.2025