Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ICO tarafından ADMT kılavuzları güncellendi.

Birleşik Krallık Veri Koruma Otoritesi (“ICO”) tarafından, Birleşik Krallık Genel Veri Koruma Tüzüğü’nün (“UK GDPR”) otomatik karar verme teknolojilerine (“ADMT”) nasıl uygulandığına ilişkin kılavuz güncellendi. Yapılan değişiklikler arasında, özellikle önemli etkiler doğuran kararlarda kullanılan ADMT’ye 22A maddesinin nasıl uygulanacağına dair yeni detaylar öne çıkmaktadır. Kılavuz ayrıca ADMT güvenceleri ve kullanıcı haklarına ilişkin yeni bir bölüm içerirken, ADMT kullanımına yönelik sınırlamaları daha açık şekilde ortaya koyuyor.

Haberin tamamı için linke tıklayınız.

ABD Adalet Bakanlığı tarafından, temyiz mahkemesi VPPA’nın anayasaya uygun olduğuna karar vermeye çağırıldı.

MediaPost’un haberine göre; ABD Adalet Bakanlığı (“DOJ”) tarafından, medya şirketi Hearst Corporation ile bir uygulama kullanıcısı arasında görülen Birinci Değişiklik davasında Video Gizliliğini Koruma Yasası’nın (“VPPA”) anayasaya uygunluğunun korunması yönünde 1. Daire Temyiz Mahkemesi’ne bir dilekçe sunuldu. DOJ tarafından, “Adından da anlaşılacağı üzere Video Gizliliğini Koruma Yasası, ifşanın yer aldığı herhangi bir mesajın içeriğine bakılmaksızın hassas bilgileri koruyan bir gizlilik yasasıdır.” ifadelerine yer verildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından çocukların mahremiyet eğitimini desteklemek amacıyla kampanya başlatıldı.

ICO tarafından, 4-11 yaş arası çocuklara sahip ebeveynleri desteklemeyi ve çocukların çevrim içi gizlilik konusunda bilinçlenmesini sağlamayı amaçlayan “Switched on to privacy” adlı kampanyayı başlatıldı. ICO’nun araştırmalarına göre, bu yaş grubundaki çocukların %24’ü tam adını veya adresini çevrim içi ortamda paylaşmış, %22’si yapay zeka sohbet botlarıyla kişisel bilgi paylaşmış ve ebeveynlerin %35’i tarafından çocuklarının oyun içi ödüller veya jetonlar karşılığında kişisel bilgilerini paylaşabileceği düşünülmektedir.

Haberin tamamı için linke tıklayınız.

Yunanistan tarafından 15 yaş altındaki çocuklara sosyal platform yasağı getirilmesi planlanıyor.

BBC’nin haberine göre; Yunanistan Başbakanı Kyriakos Mitsotakis tarafından, çocukların ruh sağlığı üzerindeki olası etkiler nedeniyle 1 Ocak 2027’den itibaren 15 yaş altındaki çocukların sosyal platformları kullanmasının yasaklanacağını açıklandı. Yunanistan Dijital Yönetişim Bakanı Dimitris Papastergiou tarafından, şirketlerin yasağa uymaması halinde küresel cirolarının %6’sına kadar ulaşabilecek yaptırımlar uygulanacağı belirtildi. Mitsotakis tarafından ayrıca, yıl sonuna kadar reşit olmayan kullanıcıların sosyal platformlara erişimini yasaklayacak bir çerçeve oluşturulması için Avrupa Birliği koordineli hareket etmeye çağırıldı.

Haberin tamamı için linke tıklayınız.

Avrupa Parlamentosu üyeleri ve AB üye devletleri tarafından, Avrupa Komisyonu’nun önerdiği GDPR reformuna karşı çıkıldı.

Politico’nun haberine göre; Avrupa Komisyonu’nun Dijital Omnibus teklifi kapsamında sunduğu Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) değişiklikleri konusunda devam eden bir çıkmaz söz konusu. Avrupa Parlamentosu üyeleri ile Avrupa Birliği Konseyi tarafından, özellikle düzenlemenin temel ilkeleri ve tanımları konusunda Komisyon ile anlaşmazlık yaşamaya devam ediliyor. Estonyalı AP üyesi Marina Kaljurand tarafından, Komisyon’un GDPR reformları üzerinde “oldukça aceleci” çalıştığı ve bunun “hukuki belirsizlik” yaratma riski taşıdığı, ayrıca temel gizlilik haklarını sınırlayabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Katar Ulusal Siber Güvenlik Ajansı tarafından bulut gizliliği değerlendirme aracı kullanıma sunuldu.

ZAWYA'nın haberine göre; Katar Ulusal Siber Güvenlik Ajansı (“NCSA”) tarafından, kuruluşların dijital güvenlik standartlarını değerlendirmelerine ve Kişisel Verilerin Gizliliğini Koruma Kanunu'na uyum sağlamalarına yardımcı olmayı amaçlayan 'Bulut Bilişim Gizlilik Değerlendirme Aracı' kullanıma sunuldu. NCSA tarafından, bu aracın kuruluşların dijital pazarda büyümeye devam etmelerine olanak tanırken, bir yandan da gizlilik standartlarını ve risk yönetimi çabalarını teşvik edeceği belirtildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, yayımlanan yıllık raporunda AB’nin dijital düzenleme alanındaki büyümesine dikkat çekildi.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, düzenleme dünyasındaki değişiklikleri detaylandıran ve kurulun sınır ötesi işbirliğini güçlendirme, kuruluşlara uyum sürecinde kaynak sağlama ve veri koruma otoritelerinin denetim çabalarını destekleme konularındaki çalışmalarını vurgulayan 2025 yılı raporu yayımlandı. EDPB Başkanı Anu Talus tarafından, kurul tarafından "çalışmalarının gerçek dünyadaki ihtiyaçları yansıtmasını sağlamak için paydaşlarla anlamlı diyaloglara öncelik verildiği" belirtildi. Talus tarafından ayrıca, "Başarılarımız, bireylerin mahremiyet ve veri koruma gibi temel haklarını korumaya devam ederken ekonomik büyümeyi de desteklemektedir." ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

ICE tarafından, casus yazılım araçları kullanıldığı doğrulandı.

NPR’ın haberine göre; ABD Göçmenlik ve Gümrük Muhafaza (“ICE”) Vekil Direktörü Todd Lyons tarafından, ABD Temsilciler Meclisi Denetim ve Hükümet Reformu Komitesi'ne yazılan mektupta, kurumun uyuşturucu kaçakçılığıyla suçlanan kişileri takip etmek için (iddialara göre Paragon Solutions'ın Graphite yazılımı da dahil olmak üzere) casus yazılım teknolojileri kullandığı doğrulandı. Electronic Frontier Foundation Kıdemli Teknoloji Uzmanı Cooper Quintin tarafından, ICE'ın Graphite kullandığı iddialarına ilişkin endişeleri dile getirilerek, müdahaleci gözetleme yeteneklerinin "en güçlü adli denetimi ve bu tür bir müdahalenin gerekli olduğunun yanı sıra soruşturulan suça karşı orantılı bir yanıt olduğunun onaylanmasını gerektirmesi gerektiği" belirtildi.

Haberin tamamı için linke tıklayınız.

ENISA tarafından, AB Dijital Cüzdan teklifi için kamuoyu görüşü başlatıldı.

Avrupa Birliği Siber Güvenlik Ajansı (“ENISA”) tarafından, AB Dijital Cüzdan taslağı üzerine bir kamuoyu istişare süreci başlatıldı. Bu süreç, Avrupa Dijital Kimlik Cüzdanı teklifinin ekleri de dahil olmak üzere belirli bileşenleri hakkında geri bildirim toplamayı amaçlıyor. ENISA tarafından dijital cüzdanlar, kişisel verilerin korunmasını güçlendiren, "hem fiziksel hem de dijital dünyada sorunsuz ve güvenli kimlik tespiti yolunda çok önemli bir adım" olarak nitelendirildi. Görüşlerin ENISA'ya iletilmesi için son tarih 30 Nisan olarak belirlendi.

Haberin tamamı için linke tıklayınız.

ABD Sağlık ve İnsani Hizmetler Bakanlığı tarafından, HIPAA güvenlik kuralı hakkında kılavuz yayımlandı.

ABD Sağlık ve İnsani Hizmetler Bakanlığı (“HHS”) tarafından, dijital kayıtlar kullanılırken hasta mahremiyetini korumak amacıyla Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (“HIPAA”) Güvenlik Kuralı kapsamındaki "Risk Yönetimi" yükümlülüklerini detaylandıran bir kılavuz yayımlandı. HHS tarafından; kuruluşların ve sağlık hizmeti sunucularının, hassas sağlık bilgilerini işleyen sistemlerden kaynaklanabilecek potansiyel riskleri ve veri koruma zorluklarını hafifletmelerinin yanı sıra, genel veri güvenliğini değerlendirmelerini sağlamaları gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 06.04.2026 - 10.04.2026