1- İngiltere Veri Koruma Otoritesi (''ICO'') tarafından, veri güvenliği olaylarına ilişkin bir inceleme yayımlandı.

ICO tarafından, bir kuruluşun veri koruma ve bilgi güvenliği hakkında nasıl düşünmesi gerektiğine dair bir inceleme yazısı paylaşıldı. Bahse konu yazının sektörde görülen başlıca bilgi güvenliği ihlali türlerinin üzerinden geçtiği ancak kişilere kılavuz olmasının amaçlanmadığı belirtildi.

Kaynak

2- İsveç mahkemesi tarafından, Spotify'a veri koruma ihlalleri iddiasıyla 40 milyon İsveç Kronu tutarında para cezası verildi.

İsveç Yüksek İdare Mahkemesi tarafından, veri koruma ihlalleri iddiasıyla Spotify'a 40 milyon İsveç Kronu tutarında para cezası verildiği açıklandı. Mahkemenin, İsveç Veri Koruma Otoritesi (''IMY'') tarafından önerilen 58 milyon İsveç Kronu tutarındaki cezada indirime gittiği ancak IMY'nin Spotify'ın ''kayıtlı müşterilerin kişisel veri ve bilgilere erişim taleplerini ele alma prosedürlerinin eksik olduğu'' yönündeki değerlendirmesine katıldığı ifade edildi.

Kaynak

3- Polonya Veri Koruma Otoritesi tarafından, çocukların görüntülerinin çevrimiçi ortamda paylaşılmasına yönelik bir kılavuz yayımlandı.

Polonya Veri Koruma Otoritesi tarafından, kuruluşların ve yetişkinlerin çocukların çevrimiçi gizliliğini daha iyi korumalarına yardımcı olmak için Orange Foundation işbirliği ile bir kılavuz yayımlandı. Bahse konu kılavuzun, bir çocuğun çevrimiçi görüntüsünün tabi olduğu koruma düzeyi ve bunlarla ilişkili riskler hakkında fikir verdiği belirtildi.

Kaynak

4- Danimarka Veri Koruma Otoritesi tarafından, veri ihlali yönetimi kılavuzu güncellendi.

Danimarka Veri Koruma Otoritesi tarafından, veri ihlallerinin yönetimine ilişkin kılavuzu güncellendi. Otorite’nin kılavuzlarına ihlallerin ele alınmasına ilişkin ''daha somut örnekler'' eklediği ve bu yıl içinde kılavuzlarını daha da genişletmeyi beklediği ifade edildi.

Kaynak

5- İspanya Veri Koruma Otoritesi (''AEPD'') tarafından, tüketicileri yanıltıcı tasarım modellerine ilişkin bir rapor yayımlandı.

AEPD tarafından, yanıltıcı ve bağımlılık yaratan tasarım modellerinin kullanıcılar üzerindeki etkisine ilişkin bir rapor yayımlandı. İlgili raporda, şirketlerin kullanıcıların hizmetleriyle etkileşim süresini en üst düzeye çıkarmak için aldatıcı tasarım modellerini nasıl uyguladıkları ve ardından paylaşılan kişisel veri miktarını nasıl artırdıkları gösterildi.

Kaynak

6- Kişisel Verileri Koruma Kurumu (''KVKK'') tarafından, Standart Sözleşme ve Bağlayıcı Şirket Kuralları onaylandı.

KVKK tarafından, Kişisel Verilerin Korunması Kanunu'nun yurt dışına kişisel veri aktarımına ilişkin 9. maddesinde yapılan değişikliklere ilişkin bir kamuoyu duyurusu yayımlandı. İlgili değişikliklerin, kuruluşların standart sözleşme maddelerini kullanmasına ve kişisel verilerin Türkiye dışına aktarılması için bağlayıcı şirket kurallarına izin vermesine olanak tanıdığı belirtildi. KVKK tarafından, her iki veri aktarım yöntemini kullanan kuruluşlar için kuruma ibraz edilmek üzere çeşitli formlar oluşturuldu.

Kaynak

7- Brezilya Veri Koruma Otoritesi (''ANPD'') tarafından yeni bir şikayet portalı kullanıma sunuldu.

ANPD tarafından, Kamu Hizmetlerinde Yönetim ve İnovasyon Bakanlığı ile birlikte, insanların Genel Veri Koruma Kanunu'nun ihlallerine ilişkin dilekçe ve potansiyel şikayetlerini gönderebilecekleri bir platform oluşturuldu. ANPD tarafından, yeni portal ''kişisel veri sahiplerine sunulan hizmetlerin modernizasyonu ve erişilebilirliği açısından önemli bir adım'' olarak nitelendirildi.

Kaynak

8- Danimarka okulları tarafından Chromebook veri aktarım emrine uyum sağlanıyor.

Danimarka Veri Koruma Otoritesi tarafından, 52 belediyedeki okulların; Ocak ayında alınan bir karar uyarınca 1 Ağustos itibariyle Google Chromebook'lar aracılığıyla veri aktarımını durduracağını duyuruldu. Bu kapsamda sözleşmeler de kişisel verilerin yalnızca elde edildiği belediyede işlenmesini sağlayacak şekilde güncellendi.

Kaynak

9- ICO tarafından, ilgili kişilere aydınlatma metinlerini incelemeleri konusunda tavsiyelerde bulunuldu.

ICO tarafından, aydınlatma metni incelemelerine ilişkin tüketici kılavuzu yayımlandı. ICO tarafından, bireyler kişisel verilerinin korunmasına öncelik vermeye ve veri toplama ve silme uygulamalarını incelemeye teşvik edildi.

Kaynak

10- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından, işyeri çeşitlilik anketleri hakkında istişare başlatıldı.

CNIL tarafından, işverenlerden işyerlerinde çeşitliliği ölçerken gizliliği nasıl korudukları konusunda bilgi vermeleri istendi. Bu kapsamda CNIL tarafından, başlatılan kamu istişaresinin 13 Eylül'e kadar devam edeceği açıklandı.

Kaynak

Haftalık IAPP Haberleri 09.07.2024 - 16.07.2024