Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından veri sorumlusu ve veri işleyen kavramlarının tanımlanmasına ilişkin kılavuz yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından bir kuruluşun veri sorumlusu, ortak veri sorumlusu veya veri işleyen olup olmadığını belirlemenin önemini ayrıntılı olarak açıklayan bir kılavuz yayımlandı. CNIL tarafından, kuruluşların “işleme yöntemlerinin oluşturulması ve uygulanmasına ilişkin somut bir analizden sonra, kişisel verilerin işlenmesinde yer alan aktörlerin rollerini belirlemeleri” ve kuruluşun AB Genel Veri Koruma Tüzüğü'ne (“GDPR”) uygunluğunu sağlamak için ilgili kişilere verilerini kimin işlediğini bildirmeleri gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Son günler yaklaşıyor: ABD'nin hassas veri kuralına hazırlık süreci.

ABD Adalet Bakanlığı tarafından “endişe duyulan ülkeler”e yönelik toplu hassas veri aktarımlarını yasaklayan kuralı 8 Temmuz itibarıyla uygulamaya koyulacağı ifade edildi. IAPP Araştırma ve İçgörü Analisti Cheryl Saniuk-Heinig (CIPP/E, CIPP/US) ile IAPP Siber Güvenlik Hukuku Merkezi Direktörü Jim Dempsey tarafından kuralın yürürlüğe girmesine kısa bir süre kala kapsamdaki kuruluşların nelere dikkat etmesi gerektiği değerlendirildi ve uyum sürecine destek amacıyla Adalet Bakanlığı tarafından yayımlanan SSS kılavuzu da özetlendi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından çalışan anketlerinde kişisel bilgilerin işlenmesine ilişkin rehber yayımlandı.

CNIL tarafından, işyerinde yapılan anketler yoluyla toplanan kişisel bilgilerin korunmasına yönelik bir rehber yayımlandı. CNIL tarafından işverenlere anketlerin anonim şekilde doldurulması tavsiye edilmekle birlikte anketlerin isteğe bağlı olması gerektiği ve çalışanların ya da kamu görevlilerinin yeterince bilgilendirilmesi ile haklarına saygı gösterilmesi gerektiği vurgulandı.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Otoritesi tarafından biyometrik program nedeniyle GDPR kapsamında para cezası uygulandı.

İrlanda Veri Koruma Otoritesi tarafından, kamu hizmetlerine kayıt programında biyometrik yüz tanıma teknolojileri kullanılmasıyla ilgili iddialar nedeniyle Sosyal Koruma Bakanlığı’na (“Bakanlık”) 550.000 Euro para cezası verildi. Otorite tarafından, Bakanlık’ın veri toplamak için yasal bir dayanağı bulunmadığı, yeterli şeffaflık sağlamadığı ve GDPR uyarınca zorunlu olan bazı bilgileri etki değerlendirmesine dahil etmediği tespit edildi.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından altı web sitesinin veri paylaşım kurallarını ihlal ettiği tespit edildi.

Norveç Veri Koruma Otoritesi tarafından, altı internet sitesinin takip pikselleri kullanımı yoluyla ziyaretçilere ait kişisel verileri yasa dışı şekilde üçüncü taraflarla paylaştığı ve bu durumun yasalara aykırı olduğu açıklandı. İncelenen siteler arasında çocuklara yönelik kamu hizmetleri, çevrim içi bir eczane, sağlık tanı hizmetleri gibi farklı alanlarda faaliyet gösteren platformlar yer aldığı belirtildi. İhlaller kapsamında 116111.no adlı siteye 250.000 Norveç kronu para cezası verildi.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi tarafından, Google'a karşı açılan gizlilik toplu davası reddedildi.

Reuters'in haberine göre; ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından, tüketicilerin Google'ın Chrome tarayıcılarından kişisel bilgileri izinsiz topladığı iddiası üzerine açılan bir dava reddedildi. Aynı zamanda MediaPost tarafından, Google'ın sağlık hizmetleri web sitelerinde analiz araçlarını kullanmasına ilişkin iddialarla ilgili olarak ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi'nde görülen ayrı bir davanın devam edeceği bildirildi.

Haberin tamamı için linke tıklayınız.

Asya Pasifik Gizlilik Otoriteleri Forumu tarafından anonimleştirme kılavuzu yayımlandı.

Singapur Kişisel Verileri Koruma Komisyonu tarafından anonimleştirme konusunda yeni bir kılavuz yayımlandı. Asya Pasifik Gizlilik Otoriteleri Forumu'nun ortak çalışmasının ürünü olan kılavuz ile kişisel verilerin korunması için anonimleştirme uygulamalarına ilişkin temel kavramların ve pratik adımların ana hatlarıyla belirlenmesi amaçlanmaktadır.

Haberin tamamı için linke tıklayınız.

CPDP tarafından kişisel veri sızıntılarına ilişkin kılavuz yayımlandı.

Bulgaristan Kişisel Verileri Koruma Otoritesi (“CPDP”) tarafından, bireylerin yanlışlıkla kendi kişisel verilerini sızdırmaları halinde ne yapmaları gerektiğine dair bir kılavuz yayımlandı. CPDP tarafından, tüketicilere banka hesaplarını takip etmeleri, ilgili kurum veya kişiyle iletişime geçmeleri ve şifrelerin değiştirildiğinden ve güvenlik ayarlarının güncellendiğinden emin olmaları önerildi.

Haberin tamamı için linke tıklayınız.

Çin Siber Uzay İdaresi tarafından taslak araç veri transferi kılavuzu yayımlandı.

Çin Siber Uzay İdaresi tarafından, diğer ilgili makamlarla birlikte, sınır ötesi transferlerde otomobil verilerinin nasıl güvence altına alınacağına ilişkin kılavuz taslakları hazırlandı. İlgili tarafların 13 Temmuz'a kadar kuruma geri bildirim göndermeleri teşvik edildi.

Haberin tamamı için linke tıklayınız.

Güney Kore Kişisel Bilgileri Koruma Komisyonu tarafından, veri ihlali nedeniyle üniversitelere para cezası verildi.

Güney Kore Kişisel Bilgileri Koruma Komisyonu tarafından, Jeonbuk Ulusal Üniversitesi ve Ewha Womans Üniversitesi'ne öğrencilerin kişisel bilgilerini korumadıkları ve büyük ölçekli veri ihlallerine yol açtıkları iddiasıyla toplam 966 milyon KRW para cezası verildi. Komisyon tarafından Eğitim Bakanlığı'ndan, "ulusal üniversite akademik bilgi yönetim sistemindeki kişisel bilgi yönetiminin güçlendirilebilmesi için bilgi yayması ve üniversite değerlendirmelerine vb. yansıtılabilmesi için ilgili bilgileri gözden geçirmesi" talep edileceği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 09.06.2025 - 13.06.2025