Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL, perakendecilerin geliştirilmiş kamera kullanımına yönelik rehber yayımladı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından bireylerin haklarını korumak amacıyla otomatik kasalarda geliştirilmiş kamera sistemleri kullanan perakendecilere yönelik bir rehber yayımlandı. Rehberde CNIL tarafından, geliştirilmiş kameraların kullanımının yasal olduğu ancak perakendecilerin bu kameraları; yasal bir dayanak belirleme, itiraz hakkı tanıma, geliştirilmiş kameralar olmadan personelli bir kasa işletme ve veri minimizasyonu gibi yöntemlerle Avrupa Birliği Genel Veri Koruma Tüzüğü ilkelerine uyumlu bir şekilde kullanması gerekliliği belirtildi.

Haberin tamamı için linke tıklayınız.

ABD yetkililerinin mesaj arşivleme yazılımı kullanması güvenlik endişelerini artırdı.

The Washington Post’un haberine göre, Amerika Birleşik Devleti (“ABD”) yetkilileri tarafından Signal uygulamasındaki konuşmaları arşivlemek için TeleMessage yazılımı kullanılmakta ve bu durum hassas ulusal güvenlik mesajlarının savunmasız olabileceği endişelerini artırmaktadır. ABD Senatörü Ron Wyden tarafından, D-Ore tarafından Adalet Bakanlığı’na TeleMessage'ın güvenliğini araştırma çağrısında bulunuldu ve hükümet yetkililerine “bir dizi ciddi güvenlik ve karşı istihbarat tehdidi oluşturan kalitesiz bir Signal taklidi sağlandığı” iddia edildi.

Haberin tamamı için linke tıklayınız.

Apple Avrupa Birliği DMA cezasını temyize götüreceğini açıkladı.

Politico'nun haberine göre Apple, iddia edilen Dijital Piyasalar Yasası (“DMA”) ihlallerine yönelik aldığı 500 milyon euroluk cezaya itiraz edeceğini açıkladı. Apple tarafından, Avrupa Komisyonu'nun karar vermeden önce kendisi ile uyumlu bir çözüm bulmak için çalışmadığını iddia edildi. Avrupa Komisyonu tarafından ise yasaya uyum sağlamanın geliştiricilerin sorumluluğunda olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

İtalya Veri Koruma Otoritesi veri paylaşımı ve tele-pazarlama uygulamaları nedeniyle enerji sağlayıcısına para cezası verdi.

İtalya Veri Koruma Otoritesi (“Garante”), Acea Energia adlı enerji sağlayıcısı şirketine tele-pazarlama yasalarını ihlal ettiği ve kişisel verileri hukuka aykırı şekilde işlediği gerekçesiyle 3 milyon euro, ilişkili diğer şirketlere ise toplamda 850 bin euro para cezası verdi. Garante, söz konusu şirketlerin, enerji sağlayıcısını değiştiren kişilerin yer aldığı listeleri yeni sözleşmeler teklif etmek amacıyla kullandığını tespit etmiştir.

Haberin tamamı için linke tıklayınız.

EDPB ve EDPS, GDPR kayıt tutma yükümlülüklerinin sadeleştirilmesine yönelik teklife "ön destek" verdi.

Avrupa Veri Koruma Kurulu (“EDPB”) ve Avrupa Veri Koruma Denetçisi (“EDPS”), Avrupa Komisyonu’nun Avrupa Birliği Genel Veri Koruma Tüzüğü’nde (“GDPR”) düzenlenen işleme faaliyetlerinin kaydının tutulması yükümlülüklerini sadeleştirmeye yönelik teklifine yanıt olarak ortak bir mektup gönderdi. Ortak mektupta, veri sorumluları ve veri işleyenlerin diğer GDPR yükümlülüklerini etkilememesi şartıyla söz konusu teklife “ön destek” verecekleri belirtildi.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi, NSO Group'un WhatsApp'ı hacklemesinin ardından Meta'ya tazminat ödenmesine karar verdi.

The New York Times'ın haberine göre, ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından gazeteciler, insan hakları aktivistleri ve hükümet yetkililerine ait 1.400 WhatsApp hesabını hackleyen İsrailli siber güvenlik firması NSO Group'a karşı altı yıl süren hukuk mücadelesinin ardından Meta'ya 167 milyon ABD doları ödenmesine karar verildi. Aralık 2024'te mahkeme tarafından, NSO Group'un Pegasus casus yazılımını 20 ülkedeki WhatsApp hesaplarına yükleyerek ABD siber güvenlik yasalarını ihlal ettiğine karar verildi. WhatsApp tarafından, aldığı tazminatı dijital haklar örgütlerine bağışlama sözü verildi.

Haberin tamamı için linke tıklayınız.

Estonya Veri Koruma Otoritesi tarafından e-ticaret verilerinin korunmasına yönelik kılavuz yayımlandı.

Estonya Veri Koruma Otoritesi (“Otorite”) tarafından, GDPR ve Elektronik İletişim Yasası kapsamında tüketici verilerinin korunması konusunda e-ticaret şirketlerine yönelik bir kılavuz yayımlandı. Otorite’nin Veri Güvenliği Uzmanı Eleri Pilliroog tarafından, şirketlerin veri korumasını güçlendirme çabalarının güvenlik olaylarını önleyebileceği belirtilerek, "Veri sızıntısı hem mali kayıplara hem de kalıcı itibar hasarına neden olabilir. Güvenliği ilk sıraya koymak uzun vadeli başarı için kilit bir faktördür ve bu tür endişeleri önlemeye yardımcı olur." ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Güney Kore Kişisel Bilgilerin Korunması Komisyonu, vatandaşların MyData sistemi aracılığıyla kişisel verilerini kontrol etmeleri için kılavuz yayımladı.

Güney Kore Kişisel Bilgilerin Korunması Komisyonu tarafından, kişisel verilerinin aktarılmasını talep eden bireyleri hakları konusunda bilgilendirmek amacıyla bir rehber yayımlandı. Rehber, ekonomideki tüm sektörlere genişletilmekte olan MyData sistemini kullanan bireylere yardımcı olmayı amaçlamaktadır. Sistem, bireylerin kişisel verileri üzerinde kontrol sahibi olmalarına ve bunları kendi seçtikleri kuruluşlara aktarmalarına olanak tanımaktadır.

Haberin tamamı için linke tıklayınız.

CISA tarafından kritik altyapı sistemlerini işleten kuruluşlar için kılavuz yayımlandı.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (“CISA”) tarafından, kuruluşların operasyonel teknolojilerine ve kritik altyapıdaki endüstriyel kontrol sistemlerine yönelik siber saldırıların önlenmesine dair bir kılavuz yayımlandı. Azaltıcı önlemler arasında operasyonel teknoloji bağlantılarının halka açık internetten kaldırılması, varsayılan şifrelerin değiştirilmesi ve operasyonel teknoloji ağlarına uzaktan güvenli erişim sağlanması yer almaktadır.

Haberin tamamı için linke tıklayınız.

Letonya Veri Koruma Otoritesi (“DVI”) tarafından ev sahipleri tarafından kişisel veri işlenmesi konusunda tavsiyelerde bulunuldu.

DVI tarafından, bir ev sahibinin kiracıları seçerken veya bir kira sözleşmesi yaparken hangi kişisel verileri talep etmesine izin verildiği tartışıldı. Eğitim, maaş ve kira geçmişine ilişkin tavsiye niteliğindeki bilgilerin kiracıların seçilmesi sırasında işlenmesine izin verilirken, kimlik ve mali bilgilerin işlenmesine yalnızca kira sözleşmesi yapılırken izin verilebileceği değerlendirildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 05.05.2025 - 09.05.2025