Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avrupa Veri Koruma Kurulu’nun (“EDPB”), bağlayıcı şirket kuralları onay prosedürünü ve yolcu isim kaydı uygulamasını görüşeceği ifade edildi.

EDPB’nin, 13 Mart'taki toplantısında Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumluları ve veri işleyenler için bağlayıcı şirket kuralların nasıl onaylanacağına ilişkin prosedürü görüşeceği açıklandı. Ayrıca EDPB’nin, Avrupa Birliği Adalet Divanı (“ABAD”) tarafından geçerli olduğuna karar verilmesinin ardından, Yolcu İsim Kaydı Direktifi'nin uygulanmasına ilişkin bildiriyi de görüşeceği belirtildi.

Haberin tamamı için linke tıklayınız.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından, 2020-2024 dönemine ilişkin faaliyet değerlendirmesi yayımlandı.

EDPS tarafından, kurumun uygulama çalışmalarını ve bireylerin mahremiyetini korumaya yönelik stratejisini detaylı olarak anlatan 2020-2024 dönemi faaliyet değerlendirmesi yayımlandı. EDPS tarafından, çocukların cinsel istismarı ve siber tehditler gibi çevrimiçi ortamdaki tehlikelerle mücadele edilirken, kuruluşların gizlilik düzenlemelerine uyumunu desteklemeyi amaçlayan uygulama çabalarının sürdürüleceği açıklandı.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, ABAD'ın yolcu isim kaydı (“PNR”) verileriyle ilgili kararına yönelik bir açıklama yayımlandı.

EDPB tarafından, ABAD’ın şiddet suçlarının önlenmesi amacıyla PNR verilerinin kolluk kuvvetleri tarafından kullanılmasına ilişkin kararı hakkında açıklama yapıldı. Ayrıca PNR Direktifi'nin iyileştirilmesine yönelik olarak; yolcu bilgilerine sahip kuruluşların ABAD kararında belirtilenlerin haricinde diğer üçüncü taraf verilerinin de silinmesi ve PNR verilerine erişim için belirli bir yolcu ile ciddi suç işleme niyeti iddiaları arasında “objektif bir bağ” kurulması da dahil olmak üzere çeşitli tavsiyelerde bulunuldu.

Haberin tamamı için linke tıklayınız.

Güney Kore Veri Koruma Otoritesi tarafından, veri ihlali nedeniyle bir seyahat şirketine para cezası verildi.

Otorite tarafından, seyahat şirketinin yeterli veri güvenliği önlemlerini almaması nedeniyle 3 milyondan fazla tüketiciyi etkileyen bir veri ihlaline yol açmasının ardından Modetour Network'e 757 milyon Kore Wonu tutarında para cezası verildi. Ayrıca Modetour Network’ün, Otorite’nin yaptırımıyla ilgili bilgileri internet sitesinde yayınlayarak ilgili kişileri bilgilendirmesi, siber güvenlik politikalarını iyileştirmesi ve standartlarının Kişisel Bilgilerin Korunması Yasası ile uyumlu olmasını sağlaması gerektiğine karar verildi.

Haberin tamamı için linke tıklayınız.

Amerikan Psikoloji Derneği tarafından, psikolojik ve nörolojik verilere yönelik güvenlik tedbirleri açıklandı.

Amerikan Psikoloji Derneği Temsilciler Konseyi tarafından, tüketici cihazları aracılığıyla toplanan bireylerin psikolojik ve nörolojik verilerini korumaya yönelik yeni politikalar onaylandı. Güvenlik önlemlerinin, “doğrudan tüketiciye yönelik yazılım ve giyilebilir cihazlardan toplanan verilerin etik bir şekilde toplanması, saklanması ve kullanılması ihtiyacını” ele almayı amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Belçika Veri Koruma Otoritesi tarafından, güncellenen doğrudan pazarlama rehberi kamuoyu görüşüne açıldı.

Belçika Veri Koruma Otoritesi tarafından, doğrudan pazarlama uygulamalarına ilişkin güncellenen rehber kamuoyu görüşüne açıldı. Kamuoyu görüşüne açılan ilgili rehbere, pazarlama kampanyalarının GDPR ile uyumlu olmasını sağlamak için bir veri koruma kontrol listesinin eşlik ettiği ve rehberin kamuoyu görüşüne 10 Mayıs tarihine kadar açık olacağı belirtildi.

Haberin tamamı için linke tıklayınız.

ABD Federal Ticaret Komisyonu (“FTC”) tarafından, ilgili kişilerin dolandırıcılık nedeniyle 12,5 milyar ABD Doları kaybettiği bildirildi.

FTC tarafından, ilgili kişilerin 2024 yılında dolandırıcılık nedeniyle 12,5 milyar ABD Doları kaybettiği ve bunun 2023 yılına kıyasla %25'lik bir artış olduğu bildirildi. FTC tarafından, en çok dolandırıcılık yapılan üç kategorinin sahtekarlık, çevrimiçi alışveriş sorunları ile iş ve iş fırsatları olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Lüksemburg Veri Koruma Otoritesi (“CNPD”) tarafından, GDPR kapsamında bir hukuki sebep olan açık rıza konusunda tavsiyelerde bulunuldu.

CNPD tarafından, GDPR kapsamında işleme için yasal dayanak olarak kullanıldığında ilgili kişilerin rızalarının önemi hakkında bir uyarı yayımlandı. İlgili hatırlatma yazısında GDPR kapsamında "hangi koşullar altında rızanın geçerli kabul edilebileceği" konusunda bilgiler yer almaktadır.

Haberin tamamı için linke tıklayınız.

Avrupa Parlamentosu tarafından, AB-Kanada seyahat veri aktarımı anlaşması onaylandı.

Avrupa Parlamentosu tarafından, ilgili kişilerin seyahat ve iletişim bilgileri de dahil olmak üzere yolcu isim kaydı verilerinin AB ve Kanada arasında güvenli bir şekilde paylaşılmasına izin veren bir anlaşma onaylandı. Bahse konu anlaşmanın, "PNR verilerini içeren ilgili ve uygun analitik bilgilerin" aktarımına izin verirken ilgili kişilerin bilgilerini korumayı ve hassas kişisel verilerin işlenmesini önlemeyi amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Hong Kong Veri Koruma Otoritesi (“PCPD”) tarafından, 109 bin kişinin veri ihlalinden etkilendiği açıklandı.

PCPD tarafından, Entegre Şirketler Sicil Bilgi Sistemi'nin e-hizmet sistemindeki bir hata nedeniyle meydana geldiği iddia edilen bir veri ihlalinden 109.000'den fazla kişinin etkilendiğin tespit edildi. PCPD tarafından, "kişisel verilerin herhangi bir yetkisiz veya kazara erişime maruz kaldığına" ihtimal verilmese de, ihlalin bireylerin hassas kişisel verilerini etkilediği açıklandı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 10.03.2025 - 14.03.2025