Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İsviçre Veri Koruma Otoritesi tarafından güncellenen çerez rehberi yayımlandı.

İsviçre Veri Koruma Otoritesi tarafından çerez kullanımıyla ilgili güncellenmiş bir rehber yayımlandı. Rehber, çerez kullanımı sırasında web sitesi operatörünün ne zaman onay alması gerektiğini açıklıyor ve konum verilerinin toplanmasıyla ilgili riskler ile “çerez ödeme duvarı” veya ödeme ya da onay modelinin uygulanmasının yasal olduğu durumlar hakkında bilgi veriyor.

Haberin tamamı için linke tıklayınız.

Gizlilik Hakları grubu NOYB: Avusturya Veri Koruma Otoritesi tarafından Microsoft 365’in öğrencileri rızaları olmadan izlediği tespit edildi.

Fransa 24’ün haberine göre, Avusturya Veri Koruma Otoritesi (“DPA”) tarafından Microsoft 365 Education yazılımının kullanıcıları rızaları olmaksızın izlediği ve bu durumun veri koruma düzenlemelerini ihlal ettiği tespit edildi. DPA tarafından gizlilik hakları grubu NOYB’un yazılımın kullanıcıların, çocuklar da dahil olmak üzere, bilgilerini reklam amaçlı topladığı yönündeki iddiaları üzerine Microsoft hakkında bir soruşturma başlatılmıştı. Microsoft tarafından kararın inceleneceği belirtirken yazılımın “tüm veri koruma standartlarını karşıladığı ve eğitim sektöründeki kurumların Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) uygun şekilde kullanmaya devam edebileceği” ifade edildi.

Haberin tamamı için linke tıklayınız.

Avustralya mahkemesi tarafından sağlık verisi ihlalindeki rolü nedeniyle bir şirkete 5,8 milyon Avustralya doları para cezası verildi.

Avustralya Federal Mahkemesi tarafından 2022 yılında meydana gelen ve 223.000’den fazla hastanın kişisel bilgilerinin ifşasına yol açan veri ihlaline ilişkin olarak MedLab Pathology’nin ana şirketi, Gizlilik Yasası’nı ihlal ettiği gerekçesiyle 5,8 milyon Avustralya doları para cezasına çarptırıldı. Soruşturma sonucunda, Avustralya Klinik Laboratuvarları tarafından şirketin üst yönetiminin MedLab’ın BT sistemlerinin Avustralya Klinik Laboratuvarları’nın ana sistemine entegrasyonu, yaşanan siber saldırının bildirime tabi bir veri ihlali sayılıp sayılmayacağı konularında karar alma süreçlerinde yer aldığı ve ayrıca MedLab’a yönelik siber saldırı riskini yönetme konusunda “yeterli özen ve dikkatle hareket etmediği” tespit edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından anonimleştirme ve takma adlandırma konulu paydaş etkinliği düzenleniyor.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından Avrupa Birliği Adalet Divanı’nın EDPS v. Single Resolution Board kararında kişisel veri kavramının kapsamına ilişkin yaptığı açıklamaların ardından, anonimleştirme ve takma adlandırma (pseudonymization) konularında paydaşlardan görüş almak amacıyla bir etkinlik düzenleniyor. Basın açıklamasına göre, söz konusu etkinliğin yıl sonuna kadar gerçekleştirilmesi planlanıyor.

Haberin tamamı için linke tıklayınız.

Discord, üçüncü taraf kimlik doğrulama fotoğraflarının sızdırılmış olabileceğini açıkladı.

BBC’nin haberine göre, mesajlaşma platformu Discord’un kullandığı bir üçüncü taraf hizmet sağlayıcısına yönelik siber saldırı sonucunda yaklaşık 70.000 Discord kullanıcısına ait kimlik fotoğraflarının sızdırılmış olabileceği ifade edildi. Platformda yaş doğrulama amacıyla kullanılan resmi kimlik fotoğraflarına erişim sağlandığı bildirildi. Saldırganların, Discord’un müşteri destek sağlayıcısı üzerinden sistemlere eriştiği ifade edildi. Olay kapsamında kullanıcıların; isim, adres, kimlik numarası ve bazı kredi kartı bilgilerinin de tehlikeye girmiş olabileceği belirtilirken Discord tarafından olayın boyutunu belirlemek için emniyet birimleriyle iş birliği içinde çalıştığı açıklandı.

Haberin tamamı için linke tıklayınız.

Geçen yıl siber saldırıların hedefi olan 612 bin İngiliz şirketi olduğu tahmin ediliyor.

BBC'nin haberine göre, 1 Eylül'den bu yana üretimi durdurulan ve şirkete haftada yaklaşık 50 milyon Pound üretim kaybına mal olan Jaguar-Land Rover'a yönelik son siber saldırı, bu yıl Birleşik Krallık'taki büyük şirketlere ve hayır kurumlarına yönelik bir dizi saldırının bir parçasıydı. İngiltere hükümeti tarafından yayınlanan Siber Güvenlik İhlalleri Anketi'ne göre, son 12 ayda İngiltere genelinde 612.000 işletme ve 61.000 hayır kurumu hedef alındı. Anket, bir siber saldırıya müdahale etmenin ortalama maliyetinin 8.260 Pound olduğunu ortaya koydu.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu ve EDPB tarafından, DMA-GDPR etkileşimi hakkında ortak kılavuz yayımlandı.

EDPB ve Avrupa Komisyonu (“Komisyon”) tarafından, GDPR ile Dijital Piyasalar Yasası (“DMA”) arasındaki etkileşime ilişkin ortak kılavuzlar onaylandı. Amaç, DMA ve GDPR'ın uygun şekilde uygulanmasını "kolaylaştırmak" ve paydaşlar için hukuki kesinliği artırmaktır. EDPB ve Komisyon ayrıca, 4 Aralık'a kadar açık olacak olan kılavuzların ilk versiyonu hakkında ortak bir kamu istişaresi başlattı. EDPB Yönetim Kurulu Başkanı Anu Talus tarafından, "Kılavuzlar, ağ geçidi operatörlerinin, ticari kullanıcıların ve bireylerin DMA kapsamındaki yükümlülüklerini ve haklarını daha iyi anlamalarına yardımcı olacak ve DMA ile GDPR’ın tutarlı, etkili ve tamamlayıcı bir şekilde uygulanmasını sağlayacaktır" dendi.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından, IP verilerinin ifşa edilmesine ilişkin danışma sürecine yanıt verildi.

Norveç Veri Koruma Otoritesi (“Otorite”) tarafından, Dijitalleşme ve Kamu Yönetimi Bakanlığı ile Adalet ve Kamu Güvenliği Bakanlığı tarafından sunulan, internet protokol (“IP”) verilerinin kolluk kuvvetlerine açıklanmasına izin verecek önerinin desteklenmediği açıklandı. Öneri, verilerin yalnızca suçla mücadele ve şüphelilerin bulunması için kullanılmasına izin verecekti. Ancak Otorite tarafından, IP verilerinin polis veritabanlarındaki bireyler hakkındaki mevcut bilgilerle nasıl bağlantılandırılabileceği konusunda endişeleri dile getirildi. Otorite, "yasal kesinlik ve önlemin güvenilirliğini güçlendirmek" için IP verilerinin ifşasının mahkemeler aracılığıyla yapılmasını tavsiye ettiği belirtildi.

Haberin tamamı için linke tıklayınız.

Yeni Zelanda Gizlilik Komiseri tarafından, çocuk güvenliği ile ilgili bilgi paylaşımı konusunda kılavuz yayımlandı.

Yeni Zelanda Gizlilik Komiseri Ofisi tarafından, Gizlilik Yasası'nda çocukların bilgilerinin paylaşılmasını önlemeye yönelik hükümler bulunmasına rağmen, çocukların refahı konusunda endişeli kişilerin bu bilgileri kolluk kuvvetleriyle paylaşabileceği belirtildi. Komisyon Üyesi Michael Webster tarafından, "Çocuklarla çalışan kişilerin, bir çocuğun refahı veya güvenliği ile ilgili riskler hakkında, o çocuğu güvende tutmaya yardımcı olabilecek diğer kurumlar veya kişilerle bilgi paylaşabileceklerini bilmelerinin önemli olduğu” söylendi ve “(...) Gizlilik Yasası'nın değeri, kurumların bu bilgileri güvende tutmalarına yardımcı olmaktır, kurumların ihtiyaç duyduklarında bu bilgileri paylaşmalarını engellemek değildir." ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Danimarka ve İtalya, sosyal medyada yaş sınırlaması konusunda adım atıyor.

Euractiv'in haberine göre, Danimarka Başbakanı Mette Frederiksen tarafından hükümetin 15 yaşın altındaki çocuklar için birkaç sosyal medya platformunu yasaklamayı planladığı doğrulandı. Hangi platformlara erişimi kısıtlayacağı belirtilmedi ancak bazı sosyal medya platformlarının ebeveynlerinin izniyle 13 yaşındaki çocukların erişimine açık olacağı söylendi. Bu açıklamalar, daha fazla AB üyesi ülkenin Dijital Hizmetler Yasası kapsamında sosyal medyayı yaşa göre kısıtlamayı düşünmesi üzerine geldi. İtalya Veri Koruma Otoritesi Garante'nin başkanı tarafından, yurt dışındaki platformları engelleme yetkisi de dahil olmak üzere, önerilen yaş sınırı yasasındaki değişiklikler hakkında yorumda bulunuldu.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 06.10.2025 - 10.10.2025