Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından çerez onay rehberi yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”), tarafından çerez onayı uygulamalarına ve kuruluşların performans istatistik araçlarını kullanmadan önce tüketicilerden onay alıp almamaları gerektiğini nasıl belirleyebileceğine ilişkin bir rehber yayımlandı. CNIL tarafından şirketlere veri silme standartlarını uygulamaları ve kullanıcıları veri toplama araçları hakkında bilgilendirmeleri tavsiye edildi.

Haberin tamamı için linke tıklayınız.

Google tarafından Sıfır Bilgi İspatı şifreleme araçları açık kaynak yapıldı.

Google tarafından Sparkasse işbirliğiyle geliştirilen Sıfır Bilgi İspatı (Zero-Knowledge Proof) kütüphanelerin açık kaynak haline getirildiği duyuruldu. Bu adım, Avrupa Birliği (“AB”) yaş doğrulama düzenlemelerine uyum sağlamak ve kişilerin kimliğini doğrularken kişisel verilerini korumak amacıyla atıldı. Google tarafından bu şifreleme araçlarının açık kaynaklı olmasının “özel ve kamu sektörü geliştiricilerinin kendi gizlilik artırıcı uygulamalarını ve dijital kimlik çözümlerini oluşturmalarını çok daha kolay hale getireceği ve acil bir ihtiyacı karşılayacağı” belirtildi.

Haberin tamamı için linke tıklayınız.

Infografik: ABD Veri Güvenliği Programı kılavuzu.

IAPP Siber Güvenlik Hukuku Merkezi Yöneticisi Jim Dempsey ve Araştırma ve İçgörü Analisti Cheryl Saniuk-Heinig tarafından yabancı tehdit unsurlarının hassas ABD verilerine erişmesini engellemeye yönelik ABD Veri Güvenliği Programı kontrollerine dair bir özet yayımlandı. Bu kılavuz, programın kapsamı, bazı tanımlar, uyum yükümlülükleri, denetim ve diğer konuları içermektedir.

Haberin tamamı için linke tıklayınız.

CNIL ve DPO derneği tarafından ebeveynler için dijital güvenlik rehberi hazırlandı.

CNIL ve Fransız Veri Koruma Görevlileri Derneği tarafından, ebeveynlerin dijital teknolojileri yönetmelerine ve evlerinde siber riskleri önlemelerine yardımcı olmak için bir araç seti geliştirildi. Bu set, veri koruma görevlilerine dağıtılacak ve onlar da işyerlerinde ebeveynlere eğitim vermek için kullanacaklardır.

Haberin tamamı için linke tıklayınız.

Hırvatistan Veri Koruma Otoritesi tarafından GDPR ihlalleri nedeniyle birden fazla para cezası verildi.

Hırvatistan Kişisel Verileri Koruma Otoritesi tarafından AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamındaki ihlal iddiaları nedeniyle toplam 350.500 Euro tutarında sekiz idari para cezası verildiği açıklandı. Para cezası verilen kuruluşlar arasında Hırvatistan Sigorta Bürosu ve bir spor bahis şirketi de yer aldığı belirtildi. Bu kuruluşlara, GDPR’a uygun şekilde yeterli veri güvenliği önlemlerini sağlamadıkları gerekçesiyle ceza uygulandı.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, Veri Aktarım Etki Analizi kılavuzu tamamlandı.

CNIL tarafından, veri aktarımının etkilerinin değerlendirilmesine ilişkin kılavuzun son hali yayımlandı. CNIL tarafından, kılavuz “Veri Aktarım Etki Analizinin gerçekleştirilmesinden önce atılması gereken adımları belirleyen bir metodoloji” olarak tanımlandı. Düzenleyici kurum tarafından, önceden yapılan kamu istişaresinin ardından kılavuzda yapılan değişiklikler de özetlendi.

Haberin tamamı için linke tıklayınız.

Avustralya'nın siber grupları, güvenlik kılavuzları oluşturmak için bir araya geldi.

Avustralya Sinyal Direktörlüğü Siber Güvenlik Merkezi tarafından, Avustralya Küçük İşletmeler Örgütü Konseyi ve Siber Muhafızlar ile birlikte, işletmelerin hesaplarını ve cihazlarını nasıl güvence altına alabileceklerine dair ortak bir kılavuz yayımlandı. Kılavuzda çok faktörlü kimlik doğrulama, şifre yöneticileri, antivirüs yazılımları ve diğer güvenlik önlemleri önerilmektedir. Ajans tarafından ayrıca işletmelere, hackerlara karşı korunmak için siber güvenlik protokollerini gözden geçirmeleri hatırlatıldı.

Haberin tamamı için linke tıklayınız.

İngiltere Mahkemesi tarafından, ICO'nun TikTok kararı onaylandı.

İngiltere Birinci Derece Mahkemesi tarafından, Bilgi Komisyonu Ofisi'nin (“ICO”) TikTok'a İngiltere Genel Veri Koruma Yönetmeliği ihlali iddiasıyla 12,7 milyon sterlin para cezası verme kararının yerinde olduğuna hükmedildi. Bilgi Komiseri John Edwards tarafından, Mahkeme'nin kararının “TikTok ve diğer benzer platformların, çevrimiçi hizmetlerini sunarken insanların, özellikle de çocukların bilgilerini nasıl kullandıkları konusunda hesap vermelerini sağlamak için önemli bir adım” olduğu söylendi.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından, fidye yazılımı saldırılarının 2024'te iki katına çıktığı açıklandı.

Hollanda Veri Koruma Otoritesi tarafından, fidye yazılımı yoluyla veri hırsızlığı vakalarının 2024'te iki katına çıktığı belirtildi. Otorite tarafından, ankete katılan kuruluşların saldırılar sonucunda ortalama 100.000 Euro zarar gördüğü bildirildi.

Haberin tamamı için linke tıklayınız.

Mississippi tarafından, ABD temyiz mahkemesinden yaş doğrulama yasasının uygulanmasına izin vermesi talep edildi.

MediaPost'un haberine göre, Mississippi tarafından, bir yargıcın daha önce yasanın bireylerin Anayasa'nın 1. maddesinde güvence altına alınan haklarını ihlal ettiğine hükmetmesinin ardından, 5. Daire Temyiz Mahkemesi'nden eyaletin yaş doğrulama yasasını uygulamasına izin vermesi talep ediliyor. Mississippi Başsavcısı Lynn Fitch tarafından, “yaş doğrulama ve ebeveyn izni şartı, çocukları zarar görmekten korumak için yaygın olarak kullanılan yöntemlerdir” dendi ve yasanın engellenmesinin çocukların çevrimiçi güvenliğini tehlikeye atacağı savunuldu.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 07.07.2025 - 11.07.2025