Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından, çocukların fotoğraflarını çevrimiçi paylaşma konusunda ebeveynlere yönelik bir kılavuz yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, ebeveyn için çocuklarının video veya fotoğraflarını paylaşmanın potansiyel riskleri hakkında bir kılavuz yayımlandı. CNIL tarafından, çocuklarla ilgili herhangi bir içeriğin çevrimiçi olarak paylaşılmasının önerilmediği belirtildi. Ancak ebeveyne; çocukların yüzlerinin göründüğü fotoğrafları azaltmak, hesapları gizli hale getirmek ve çocukların çevrimiçi paylaşım için rızasını almak gibi önlemleri almaları tavsiye edildi.

Haberin tamamı için linke tıklayınız.

AB Siber Dayanıklılık Tüzüğü’ne hazırlanmak için 10 ipucu sunuldu.

Şirketler, AB Siber Dayanıklılık Tüzüğü’nün bir yıl içinde yürürlüğe girmesine hazırlanırken, eski IAPP Araştırma ve İçgörü Analisti Cheryl Saniuk-Heinig (CIPP/E, CIPP/US) ve Mayer Brown Ortağı Ana Bruder tarafından şöyle yazıldı: "güvenliği erken aşamada entegre eden kuruluşlar, kısa sürede ‘planlama ve uygulama’ sürecine başlarlarsa, ağır cezaları önleyebilecek ve kanıtlanabilir dayanıklılık sayesinde rekabet avantajı elde edebilecekler". Saniuk-Heinig ve Bruder tarafından, hazırlıklara rehberlik edebilecek 10 ipucu sunulurken aynı zamanda düzenlemeyi daha geniş bir şekilde özetleyen bir infografik de sunulmaktadır.

Haberin tamamı için linke tıklayınız.

ICO tarafından, okullara yönelik öğrencilerden gelebilecek içeriden siber saldırıların önlenmesi konusunda kılavuz yayımlandı.

İngiltere Bilgi Komisyonu Ofisi (“ICO”) tarafından, okul ağlarına yönelik öğrenciler tarafından içeriden yapılan siber saldırıları önlemek için bir kılavuz yayımlandı. ICO tarafından, Ocak 2022 ile Ağustos 2024 arasında eğitim alanında içeriden yapılan saldırılar nedeniyle meydana gelen 215 kişisel veri ihlali incelendi ve olayların; %57'sinin öğrenciler tarafından gerçekleştirildiği, %30'unun ise öğrencilerin kolay tahmin edilebilir, zayıf şifreler girerek çalınan giriş bilgilerini kullanmasıyla gerçekleştiği tespit edildi.

Haberin tamamı için linke tıklayınız.

Fransız milletvekili tarafından TikTok'a çocukların güvenliği konusunda soruşturma açılması talep edildi.

Reuters'ın haberine göre; Fransız Parlamentosu üyesi Arthur Delaporte tarafından, başkanlığını yaptığı parlamento komitesinin platformun çocuklar üzerindeki psikolojik etkilerini inceleyen bir araştırmanın sonuçlarını yayımlamasının ardından TikTok hakkında cezai soruşturma açılması çağrısında bulunuldu. Panel tarafından, 15 yaşın altındaki çocukların sosyal medyadan uzak tutulması ve 15-18 yaş arası çocuklar için belirli saatlerde internete erişim yasağı getirilmesi önerildi.

Haberin tamamı için linke tıklayınız.

Çalışanlar tarafından Meta, ürünlerde kullanıcı güvenliğini korumakta başarısız olmakla suçlandı.

The Washington Post'un haberine göre eski bir WhatsApp çalışanı tarafından, Meta'nın platformun güvenliğini artırmak için ABD Federal Ticaret Komisyonu ile yapılan anlaşmaya uymadığı ve bu sorunlar şirket içinde gündeme getirildiğinde kendisinin işten çıkarıldığı iddia edildi. Öte yandan Reuters tarafından; iki eski Meta araştırmacısının ABD Senatosu alt komitesine giderek, şirketin sanal gerçeklik platformunda çocuk güvenliği ile ilgili iç araştırmaları durdurduğu iddiasıyla ilgili ihbarcı şikayetlerini anlattığı bildirildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından veri koruma görevlilerinin ekonomik faydaları araştırıldı.

CNIL tarafından şirketlerde bir veri koruma görevlisi (“DPO”) bulundurmanın ekonomik durum üzerindeki etkilerini inceleyen bir araştırma gerçekleştirildi. Araştırma, özellikle büyük şirketlerin bünyelerinde DPO bulunması halinde daha fazla hukuka uyumlu ve veri konusunda dikkatli olarak algılandıklarını ortaya koydu. Katılımcıların çoğunluğu tarafından ise DPO’nun bir kısıtlama değil, bir fırsat olarak görüldüğü belirtildi.

Haberin tamamı için linke tıklayınız.

Finlandiya Veri Koruma Otoritesi tarafından bir bankaya güvenlik zafiyetleri nedeniyle para cezası verildi.

Finlandiya Veri Koruma Otoritesi tarafından yeni bir giriş sistemi devreye alınırken yeterli güvenlik önlemleri alınmadığı ve bunun bir veri ihlaline yol açtığı gerekçesiyle S-Bank’a 1.8 milyon Euro idari para cezası uygulandı. Veri Koruma Başkan Yardımcısı Annina Hautala tarafından özellikle bankacılık sektörüne yönelik uygulanan bu yaptırımların, kuruluşların kişisel verilerin işlenmesine ilişkin riskleri dikkate alarak yeterli bilgi güvenliği yatırımı ve test süreçleri gerçekleştirmesi gerektiğini ortaya koyduğu belirtildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından GDPR ile DSA etkileşimine ilişkin kılavuzlar onaylandı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından AB Genel Veri Koruma Tüzüğü (“GDPR”) ile Dijital Hizmetler Yasası (“DSA”) arasındaki etkileşime ilişkin kılavuzlar kabul edildi. Kılavuzların, üye devlet veri koruma otoriteleri ve EDPB’nin, GDPR’ın bazı DSA hükümlerine - örneğin yasa dışı içeriklerin bildirilmesine ilişkin bildirim ve işlem sistemleri ile öneri sistemlerini düzenleyen hükümler - nasıl uygulanması gerektiğini yorumlamasına yardımcı olması amaçlanmaktadır.

Haberin tamamı için linke tıklayınız.

CNIL tarafından okul gözetim sistemlerine ilişkin rehber yayımladı.

CNIL tarafından okullarda gözetim sistemlerinin kullanımına ve öğrencilerin gizliliğini korumak için uygulanması gereken güvenlik önlemlerine ilişkin bir rehber yayımlandı. Rehberde, yalnızca yetkili çalışanların gözetim kameralarından toplanan verilere erişebilmesi gerektiği ve okulların veri silme ve saklama standartlarına uymakla yükümlü olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık etik grubu tarafından biyometrik ses tanıma kullanım alanları incelenmektedir.

Birleşik Krallık Biyometri ve Adli Bilimler Etik Grubu tarafından kamu sektöründe ses tanıma teknolojisinin teknik, etik ve hukuki kullanımına ilişkin bir çalışma yürütüldü. Raporda, söz konusu teknolojinin hem emniyet birimlerindeki olası kullanım senaryoları hem de kamu hizmetlerinde kullanıcıya yönelik uygulamaları ele alındı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 08.09.2025 - 12.09.2025