Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

AB Dijital Omnibus: Temel Değişikliklerin Analizi.

IAPP Gizlilik Hukuku ve Politikası Baş Araştırmacısı Müge Fazlıoğlu (CIPP/E, CIPP/US) ile Araştırma ve İçgörüler Direktörü Joe Jones tarafından Avrupa Komisyonu’nun Dijital Omnibus ve Yapay Zekaya İlişkin Dijital Omnibus taslak metinlerinin temel unsurları incelenmektedir. Yazarlar, taslak paketlerin değişikliğe uğrayacağını ve nihai halini almasının aylar süreceğini belirtmekle birlikte, AB Genel Veri Koruma Tüzüğü (“GDPR”) ve Yapay Zeka Tüzüğü dahil olmak üzere dijital düzenleme çerçevesinin çeşitli yönlerinde değişiklik öngören etkili tekliflerin arkasındaki motivasyonun ve içeriğin anlaşılmasının önemine dikkat çekmektedir.

Haberin tamamı için linke tıklayınız.

ICO tarafından kolluk kuvvetlerince kullanılan yüz tanıma programlarında ırksal önyargı iddialarına ilişkin İçişleri Bakanlığı’ndan açıklama talep edildi.

Birleşik Krallık Bilgi Komiserliği Ofisi (“ICO”) tarafından kolluk kuvvetlerince kullanılan yüz tanıma teknolojilerinin bireyleri tanımlarken ırksal önyargı gösterebileceğini ortaya koyan Ulusal Fizik Laboratuvarı raporuna ilişkin olarak İçişleri Bakanlığı’ndan açıklama talep edildi. The Guardian’ın haberine göre, araştırmacılar tarafından beyaz şüpheliler için yanlış pozitif eşleşme oranının Asyalı ve Siyah şüphelilere kıyasla önemli ölçüde daha düşük olduğu tespit edildi. Konuya ilişkin açıklamada bulunan ICO Başkan Yardımcısı Emily Keaney tarafından kolluk kuvvetlerinin teknoloji kullanımına duyulan kamu güveninin “hayati önem taşıdığı” ve “önyargı ve ayrımcılık algısının, mevcut güvensizliği daha da derinleştirebileceği” ifade edildi.

Haberin tamamı için linke tıklayınız.

Ancestry tarafından biyometrik verilerin suçların çözümünde kullanılmasını engellemek amacıyla bir politika güncellemesi yapıldı.

Soy ağacı hizmeti sunan Ancestry tarafından hizmet şartlarında yapılan bir politika güncellemesi ile kolluk kuvvetlerinin şirketin biyometrik veri tabanını suçların çözümünde kullanması engellenecek. The New York Times’ın haberine göre, Ancestry verileri kolluk kuvvetlerinin yaklaşık 1.400 vakayı çözmesine yardımcı olmuş olsa da şirket tarafından yetkili makamların bu verileri kullanmasına hiçbir zaman açıkça izin verilmemişti. Güncellenen şartlar uyarınca, kolluk kuvvetlerinin Ancestry’ye ait belirli verilere erişebilmesi için artık mahkeme kararı alması gerekecek.

Haberin tamamı için linke tıklayınız.

AB Dijital Omnibus: Kişisel veri kavramına yönelik önerilen değişikliklerin uygulamadaki anlamı.

Baumgartner Baumann Partner’dan Ulrich Baumgartner (CIPP/E) tarafından AB Dijital Omnibus kapsamında GDPR’ın 4(1) maddesinde yer alan kişisel veri tanımına ilişkin önerilen değişiklikler analiz edilmekte ve bu değişiklik, sunulan teklifler arasında “en sonuç doğurucu” düzenlemelerden biri olarak nitelendirilmektedir. Baumgartner tarafından kişisel veri tanımının olası şekilde revize edilmesinin yalnızca GDPR’ın uygulama alanını belirlemekle kalmayacağı aynı zamanda Yapay Zeka Tüzüğü ve Veri Tüzüğü gibi AB Dijital Düzenleme Çerçevesi kapsamındaki diğer hukuki düzenlemeler bakımından da önemli pratik sonuçlar doğuracağı açıklanmaktadır.

Haberin tamamı için linke tıklayınız.

Yetersiz güvenlik önlemleri nedeniyle 2022 yılında gerçekleşen bir veri ihlali sebebiyle ICO tarafından parola yöneticisine para cezası verildi.

ICO tarafından 2022 yılında 1,6 milyon Birleşik Krallık kullanıcısını etkileyen bir veri ihlali sonrasında parola yöneticisi LastPass’a 1,2 milyon İngiliz sterlini para cezası verildi. ICO tarafından LastPass’ın “güçlü teknik ve güvenlik önlemlerini” uygulamakta başarısız olduğu ve bu durumun AB’de yerleşik bir çalışana ait kurumsal dizüstü bilgisayara bir saldırganın erişim sağlamasına imkan tanıdığı ileri sürüldü. Söz konusu erişimin, saldırganın ABD’de bulunan bir çalışanın bilgisayarına kötü amaçlı yazılım yerleştirerek ana parola bilgilerine erişmesini mümkün kıldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık düzenleyici otoriteleri tarafından doğrudan pazarlamada hedefli destek mesajları ele alındı.

ICO ve Finansal Davranış Otoritesi tarafından, hedefli destek mesajlarının veri koruma düzenlemelerinde yer alan doğrudan pazarlama hükümleriyle nasıl etkileşime girdiğine ilişkin ortak bir bildiri yayımlandı. Düzenleyicilerin kılavuzu, veri şeffaflığı ve bilgi toplama için geçerli bir yasal dayanağa sahip olma gibi yükümlülükleri kapsamaktadır. Ayrıca, web sitesinde veya uygulamada mesaj görüntüleme ve gelen aramalar sırasında otomatik mesaj gönderme gibi doğrudan pazarlama kuralları kapsamına girmeyen bilgileri sağlama yöntemleri de sunulmaktadır.

Haberin tamamı için linke tıklayınız.

CalPrivacy tarafından, DROP sisteminin başlatılması için kılavuz yayımlandı.

Kaliforniya Gizlilik Koruma Ajansı (“CalPrivacy”) tarafından, Silme Talebi ve Vazgeçme Platformu'nun (“DROP”) başlatılmasına ilişkin kılavuz yayımlandı. 1 Ocak 2026 tarihinden itibaren eyalet sakinlerinin DROP sistemine erişebileceği ve kayıtlı veri komisyoncularına silme talepleri gönderebileceği bildirildi. 1 Ağustos 2026 tarihinden itibaren veri komisyoncuları tarafından nitelikli silme taleplerinin işleme alınmaya başlanması gerektiği ve CalPrivacy tarafından her 45 günde bir işlenecek yeni taleplerle DROP sisteminin güncelleneceği belirtildi.

Haberin tamamı için linke tıklayınız.

Sosyal medya güvenliği, gizlilik okuryazarlığı ve nazik ebeveynlik.

Avustralya'nın 16 yaşın altındaki çocukların sosyal medya platformlarına erişimini yasaklayan Çevrimiçi Güvenlik Değişiklik Yasası 10 Aralık tarihinde yürürlüğe girerek çocukların çevrimiçi güvenliği için dünya çapında yakından izlenecek yeni bir yol çizdi. Avustralya, çocukların sosyal medyaya erişimini tamamen yasaklayan ilk ülke olsa da IAPP Gizlilik Hukuku Baş Araştırmacısı Müge Fazlıoğlu (CIPP/E, CIPP/US) tarafından, “çocukların çevrimiçi bilgilerini korumaya yönelik öneriler, çeşitli derecelerde ebeveyn denetimi öngörmekte ve çevrimiçi platformlara yönelik bir dizi kısıtlama ve gereklilik içermektedir” şeklinde açıklama yapıldı. Fazlıoğlu tarafından, Avustralya'nın yeni kuralları ile birlikte yürürlükte olan çeşitli çerçeveler de özetlendi.

Haberin tamamı için linke tıklayınız.

Reddit tarafından, sosyal medya yasağı nedeniyle Avustralya Yüksek Mahkemesine dava açıldı.

Reuters'ın haberine göre; Reddit tarafından, 16 yaşın altındaki çocukların sosyal medya platformlarına erişimini yasaklayan yeni yasayı iptal etmek amacıyla Avustralya Yüksek Mahkemesine dava açıldı. Yeni yaş sınırı kurallarına tabi olmadığını iddia eden Reddit tarafından, davasında Avustralya Federal Devleti ve İletişim Bakanı Anika Wells davalı olarak gösterildi. Platform tarafından, yasağın Avustralya Federal Devleti Anayasasında yer alan ifade özgürlüğü korumalarını ihlal ettiği iddia edildi.

Haberin tamamı için linke tıklayınız.

Çin CAC tarafından, risk değerlendirme taslak kılavuzu hakkında görüş istendi.

Çin Siber Uzay İdaresi (“CAC”) tarafından, “Ağ Veri Güvenliği Risk Değerlendirme Tedbirleri”nin taslak versiyonu yayımlandı ve geri bildirim talep edildi. Bu tedbirler, ağ veri güvenliği risk değerlendirme faaliyetlerini standartlaştırmak ve ağ verilerinin yasal ve etkili bir şekilde kullanılmasını sağlamak amacıyla hazırlanmıştır. Taslak kurallar, ağ veri işleyicileri veya “güvenilir üçüncü taraf değerlendirme kurumları” tarafından gerçekleştirilebilecek üç yılda bir risk değerlendirmesi yapılmasını öngörmektedir. Kamuoyunun görüş bildirme süresinin 5 Ocak 2026’da sona ereceği bildirildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 08.12.2025 - 12.12.2025