Haftalık IAPP Haberleri 07.10.2024-11.10.2024

15.10.2024IAPP Haberleri

İrlanda Veri Koruma Otoritesi tarafından bir havayolu şirketinin veri işleme standartlarının araştırılması planlandı.

İrlanda Veri Koruma Otoritesi tarafından Ryanair'in müşteri doğrulama süreciyle ilgili şikayetler alındıktan sonra havayolunun kişisel veri işleme standartlarını araştırılacağı duyuruldu. Veri koruma otoritesinin komisyon üyesi tarafından inceleme hakkında, ''Ryanair tarafından kullanılan doğrulama yöntemleri arasında müşterilerin biyometrik verilerini kullanan yüz tanıma teknolojilerinin kullanımı da yer almaktadır.'' açıklaması yapıldı.

Kaynak

Amerika Birleşik Devletleri (''ABD'') eyaletleri tarafından reşit olmayan kullanıcılar üzerindeki etkisi nedeniyle TikTok'a karşı dava açıldı.

ABD'nin on dört eyalet başsavcısı tarafından TikTok'a karşı, uygulamanın reşit olmayan kullanıcılarda bağımlılık yaratabileceği ve akıl sağlıklarını etkileyebileceği iddiasıyla dava açıldı. ABD Columbia Bölgesi Bölge Mahkemesi'nde açılan davada, şirketin tüketicilere verebileceği potansiyel zarara rağmen kullanıcıları içeriği görüntülemeye devam etmeye teşvik etmek için kasıtlı olarak bağımlılık yapıcı özellikler kullandığı iddia edildi. TikTok sözcüsü tarafından, şirketin, birçoğunun yanlış ve yanıltıcı olduğuna inandığı bu iddialara kesinlikle katılmadığı belirtildi.

Kaynak

Birleşik Krallık Bilgi Komiserliği Ofisi (''ICO'') tarafından yeni hesap verebilirlik çerçevesi tanıtıldı.

ICO tarafından, kuruluşların veri koruma yasalarına uymalarına yardımcı olmayı amaçlayan bir denetim çerçevesi yayımlandı. Bu çerçeve içerisinde kayıt yönetimi, veri paylaşımı ve yaşa uygun tasarım gibi konulara odaklanan dokuz araç takımı yer almaktadır.

Kaynak

ABD merkezli genişbant şirketlerine 'tarihi' bir siber saldırı düzenlendi.

Çin hükümetiyle bağlantılı olduğu iddia edilen bir siber saldırı ile, ABD'nin önde gelen geniş bant şirketleri hedef alındı ve federal hükümetin mahkeme onaylı telefon dinleme talepleri için kullandığı sistemlerdeki bilgilere potansiyel olarak erişildi. Konuyla ilgili olarak, saldırı hakkında bilgi sahibi olan bir kişinin ABD hükümetinin izinsiz girişleri tarihsel olarak önemli ve endişe verici olarak değerlendirdiğini söylediği belirtildi.

Kaynak

Avrupa Veri Koruma Kurulu (''EDPB'') tarafından meşru menfaate ilişkin taslak kılavuz ilkeler ve veri işleyenlere ilişkin bir görüş yayımlandı.

EDPB tarafından meşru menfaate dayalı olarak kişisel verilerin işlenmesine ilişkin merakla beklenen taslak rehberler ile veri işleyenler ve alt veri işleyenlere duyulan güvenin ardından gelen yükümlülüklere ilişkin bir görüş de dahil olmak üzere birçok önemli belge kabul edildi.

Kaynak

Avrupa Konseyi tarafından, nesnelerin interneti (''IoT'') cihazları için Siber Dayanıklılık Yasası kabul edildi.

Avrupa Birliği Konseyi tarafından, dijital unsurlar içeren ürünlerin piyasaya sunulmadan önce daha güçlü siber güvenlik önlemlerine sahip olmasını gerektiren bir yasa kabul edildi. Yeni düzenleme ''boşlukları doldurmayı, bağlantıları netleştirmeyi ve mevcut siber güvenlik mevzuat çerçevesini daha tutarlı hale getirerek dijital bileşenlere sahip ürünlerin tedarik zinciri boyunca güvenli hale getirilmesini'' ve yaşam döngüsünü sağlamayı amaçlıyor. Yazılım ve donanım ürünlerinin, yönetmeliğe uygun olduklarını gösteren bir ''CE işaretine'' sahip olması gerektiği belirtilmiştir.

Kaynak

ABD Federal Ticaret Komisyonu (''FTC'') tarafından, 334 milyon kişiyi etkileyen veri ihlalleri nedeniyle otel zinciri ile uzlaşma önerildi.

FTC tarafından, Marriott International ve iştiraki Starwood Hotels and Resorts Worldwide'ın 2014-20 yılları arasında dünya çapında 334 milyondan fazla müşteriyi etkileyen üç büyük veri ihlaliyle sonuçlanan ''makul'' veri güvenliği uygulamalarını hayata geçirmediği suçlamalarını çözmek için önerilen bir uzlaşma emri yayınladı. Önerilen karar kapsamında, otel zincirleri tarafından daha güçlü veri güvenliği uygulamalarını hayata geçirilmesi kabul edildi. Ayrıca Marriott tarafından, benzer bir veri güvenliği uygulamaları davasında 49 eyalet ve Washington, D.C.'ye ödenmek üzere 52 milyon ABD doları tutarında ayrı bir uzlaşma kabul edildi.

Kaynak

Avrupa Komisyonu tarafından dijital pasaport sistemi teşvik ediliyor.

Avrupa Komisyonu tarafından, Schengen Bölgesine giriş ve çıkış yapanlar için dijital pasaport ve kimlik kartlarının standartlaştırılmasına yönelik bir çerçeve önerildi. Teklif, kimlik bilgilerini saklayan ve bilgilere erişmek için biyometrik bir sistem kullanan bir AB Dijital Seyahat uygulamasını içermektedir.

Kaynak

ABD Adalet Bakanlığı tarafından, rekabet karşıtı uygulamalarına yönelik Google'a yasal işlem başlatılması düşünülüyor.

ABD Adalet Bakanlığı tarafından, ABD Columbia Bölgesi Bölge Mahkemesi'ne, Google'ın internet arama pazarıyla ilgili olanlar da dahil olmak üzere iddia edilen rekabeti engelleyici uygulamaları nedeniyle Google'a karşı ''yapısal çareler'' uygulayabilecek evraklar sunuldu. Google tarafından, Adalet Bakanlığı tarafından açılacak herhangi bir davaya itiraz edileceği söylendi ve önerilerin hükümet tarafından yapılan bir ''aşırılık'' olduğu savunuldu.

Kaynak

ABD Kaliforniya Kuzey Bölge Mahkemesi tarafından, Google rekabet karşıtı anlaşmazlığında Epic Games'in tarafı tutuldu.

Mahkeme tarafından, Google'ın rekabete aykırı yapısını düzeltmek için çözümün bir parçası olarak geliştiricilerin kendi uygulama mağazalarını Android telefonlara getirmelerine Google tarafından izin vermesi gerektiğine hükmedildi. Mahkeme tarafından, Google'ın yüksek ücretler talep ederek ve Epic Games de dahil olmak üzere geliştiricileri uygulamalarını telefonlarına koymak için katı kurallara uymaya zorlayarak rekabet yasasını ihlal ettiğine hükmedildi.

Kaynak