The Record'un haberinde, Kaiser Permanente isimli sağlık şirketinin çevrimiçi takip yazılımıyla 13 milyon müşterinin kişisel verilerini üçüncü taraflarla paylaştığı iddia edildi. Şirketin geçmişte kullandığı takip yazılımı nedeniyle toplu dava ile karşı karşıya kaldığı belirtildi.
Danimarka Veri Koruma Otoritesi tarafından, Çocuk Hakları Ulusal Derneği Børns Vilkår'ın sosyal medya platformlarının Danimarka Veri Koruma Yasası kapsamında belirlenen yaş sınırı gerekliliklerini ihlal edebileceğini iddia eden sorusuna yanıt verildi. Otorite tarafından konuyla ilgili olarak yapılan açıklamada; çocukların rızasına ilişkin yaş sınırının, çocukların söz konusu sosyal medya platformlarına genel erişimi üzerinde bir etkiye sahip olmadığı belirtildi.
Reuters'in haberine göre Garante tarafından, AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında kişisel verilerin işlenmesiyle ilgili çeşitli koşulları yerine getirmesi koşuluyla OpenAI'nin ChatGPT'yi ülkede yeniden etkinleştirmesine izin verildi. OpenAI tarafından, “gizlilik politikasının ve kullanıcıların pasif rıza yönetimi imkanının daha fazla görünürlüğünü” sağlama taahhüdünde bulunuldu. Ayrıca AB vatandaşlarının ChatGPT'nin kendi modelini eğitmek için kullanıcı verilerini kullanmasını reddetmelerini sağlamak amacıyla yeni bir pasif rıza yönetimi imkanı da sunuldu.
CNIL tarafından, huzurevi sakinlerinin yatak odalarında güvenlik kamerası bulunmamasının yaşlı istismarına yol açabileceği endişelerinin ardından huzurevlerinin gözetimine ilişkin bir kılavuz yayımlandı. CNIL tarafından, kişisel mahremiyete öncelik verilmesini sağlamak amacıyla güvenlik kameralarının yatak odalarında ancak bir olay meydana geldikten ve bir soruşturma sonucunda kötü muamele tespit edildikten sonra kullanılabileceği belirtildi.
ICO tarafından veri ihlallerinde bireylerin HIV durumlarının hedef alınmasının ardından sağlık kuruluşları veri koruma önemlerini iyileştirmeye davet edildi. Bilgi Komiseri John Edwards tarafından, ICO'nun “daha iyi eğitim, kişisel veri ihlallerinin derhal rapor edilmesi ve hassasiyet içeren iletişimler için BCC kullanımına son verilmesi’’ gibi iyileştirmelerin mümkün olan en hızlı şekilde uygulanmasını sağlamanın hedeflendiği ifade edildi.
AP tarafından, web sitelerinden veri kazımanın GDPR kapsamında çoğu bağlamda neden yasadışı olduğunu detaylandıran bir kılavuz yayımlandı. AP tarafından; veri kazımanın kamuya açık veriler kapsamında yapılması halinde hukuka uygun olacağına dair genel anlamda bir yanlış algı olduğu ancak bunun kullanıcıların başkalarının kişisel verilerini kazımasına bireysel olarak rıza verdiği anlamına gelmediği iddia edildi.
CNIL tarafından kullanıma sunulan aracın, kişisel verileri AB dışına aktaran şirketlerin 'Avrupa Veri Koruma Kurulu tarafından kabul edilen BCR standartlarının gerekliliklerine ilişkin olarak projenin olgunluk düzeyini kontrol etmelerine' olanak tanıdığı ifade edildi.
Avrupa Birliği Bakanlar Konseyi tarafından, ekonomik ortaklık anlaşmasının bir parçası olarak AB ve Japonya arasında serbest veri akışına izin veren bir protokol kabul edildi. Bahse konu protokolün, veri yerelleştirme tedbirlerini önlemek üzere tasarlandığı ve bu kapsamda öngörülebilir bir yasal çerçeve sunduğu ifade edildi.
The Wall Street Journal'ın haberine göre FCC tarafından; AT&T, Sprint, T-Mobile ve Verizon adlı mobil şebeke operatörlerine, rızaya dayalı olmayan coğrafi konum veri paylaşımı iddiaları nedeniyle toplam 200 milyon dolar tutarında para cezası verildi. FCC tarafından, operatörlerin 'müşterilerinin konum bilgilerini agregatörlere sattığı, agregatörlerin de bu bilgileri üçüncü taraf konum tabanlı hizmet sağlayıcılara yeniden sattığı' iddia edildi. Bu kapsamda T-Mobile 80 milyon dolar ile en ağır cezayı alırken, AT&T, Sprint ve Verizon’a sırasıyla 57 milyon dolar, 12 milyon dolar ve 47 milyon dolar tutarında ceza verildi.
CNBC'nin haberinde, sağlık sigortası şirketi UnitedHealth Group’un bilgisayar korsanlarına 22 milyon dolar tutarında fidye ödemesi yaptığı ABD Senatosu Finans Komitesine doğrulandı. UnitedHealth Group CEO'su Andrew Witty tarafından, bilgisayar korsanlarının çok faktörlü kimlik doğrulama araçlarının eksikliği nedeniyle sisteme erişebildiği ve hastaların kişisel verilerini hukuka aykırı şekilde ele geçiren bir veri ihlaline yol açıldığı belirtildi.