Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Hollanda'nın DPA'i tarafından, kurallara uymayan çerez banner barındıran web sitelere karşı önlem alınması planlanmaktadır.

Hollanda Veri Koruma Otoritesi (“Otorite”) tarafından, 200'den fazla web sitesinin incelendiği ve uyumsuz çerez banner'larının çoğunun güncellendiği açıklandı. Otorite tarafından, güncelleme yapmayanlara karşı harekete geçildiği ve bunun soruşturma veya para cezasına yol açabileceği belirtildi. Otorite tarafından ayrıca, siber saldırı sonrasında güçlü bir veri işleme anlaşmasının nasıl oluşturulacağına dair kılavuz yayınlanarak, belirli bir olaydan kaynaklanan zararı sınırlandırmak için önerilerde bulunuldu.

Haberin tamamı için linke tıklayınız.

ICO tarafından, kamu sektörüne yönelik yaptırım yaklaşımındaki değişiklikler açıklandı.

Birleşik Krallık Bilgi Komisyonu Ofisi (“ICO”) tarafından, veri koruma düzenlemeleri ve cezaları kapsamında değerlendirilen kamu sektörü kuruluşlarının tanımları güncellendi. Güncelleme, cezai işlemlerden önce iyileştirmelere odaklanmayı, kamu hizmetleri ve insanlar için istenmeyen sonuçları azaltmayı ve beklentileri netleştirmeyi amaçlamaktadır. Değişiklikler, kamuoyu görüşü sonucunda ortaya çıkmış ve kurumun kamu sektörü uygulamalarına yaklaşımındaki değişikliklerle birlikte yapılmıştır.

Haberin tamamı için linke tıklayınız.

Hyundai tarafından, milyonları etkileyen hassas veri ihlali doğrulandı.

Forbes'un haberine göre; otomobil üreticisi Hyundai tarafından, Şubat ayında gerçekleşen bir siber saldırı sonucunda Kuzey Amerikalı müşterilerin sosyal güvenlik numaraları ve ehliyet bilgileri gibi hassas kişisel verilerinin ele geçirildiği duyuruldu. Hacker’ların şirketin sisteminde dokuz gün boyunca fark edilmeden kaldıkları iddia ediliyor. Kuzey Amerika sisteminde yaklaşık 2,7 milyon müşterisi bulunan Hyundai tarafından "gelecekteki riskleri azaltmak için tasarlanmış ek güvenlik iyileştirmeleri ile siber güvenlik önlemlerini geliştirmeye devam edeceği” açıklandı.

Haberin tamamı için linke tıklayınız.

ChatGPT kullanıcılarının uygulama içi davranışlarını analiz eden bir çalışma yapıldı.

Washington Post tarafından 47.000 ChatGPT kullanıcısının etkileşimi analiz edildi ve kullanıcıların bu modeli üretkenlik aracı olarak değil, belirli soruları sormak veya duygusal destek almak için kullandıkları tespit edildi. Araştırma, birçok kullanıcının sohbet robotuna kendileriyle ilgili hassas kişisel bilgileri verdiğini ortaya çıkardı. Kullanıcılar tarafından ayrıca, ChatGPT'nin kendileriyle aynı fikirde olduğunu farklı fikirde olduğundan neredeyse 10 kat daha fazla düşündükleri ve modellerin kullanıcının fikrini algıladıklarında yanıtlarını değiştirdikleri iddia edildi. Bu arada savunma grubu Public Citizen tarafından, video oluşturma modeli Sora 2'nin iddia edilen deepfake yetenekleri ve telif hakkı endişeleriyle ilgili olarak OpenAI'a bir mektup gönderildi.

Haberin tamamı için linke tıklayınız.

Oracle hack’inin arkasındaki grup tarafından baskı kampanyasında kurbanların isimleri açıklandı.

TechCrunch tarafından, Harvard Üniversitesi ve American Airlines'ın bir yan kuruluşuyla birlikte Washington Post'un da Oracle yazılımının son zamanlarda uğradığı siber saldırının kurbanları arasında olduğu bildirildi. Saldırının, fidye yazılımı çetesi Clop'un Oracle'ın E-Business Suite yazılımındaki güvenlik açıklarını kullanmasıyla gerçekleştiği düşünülüyor. Clop tarafından, şirketi fidye ödemesi yapmaya zorlamak amacıyla yayınlanan bir gönderide, Washington Post kurbanlarından biri olarak belirtilmişti.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu’nun dijital omnibus taslağı, yapay zeka geliştiricileri için GDPR gerekliliklerini hafifletmeyi içeriyor.

Politico’nun gördüğü taslak belgelere göre, Avrupa Komisyonu’nun dijital omnibus taslağı, yapay zeka geliştiricileri üzerindeki uyum yükümlülüklerini hafifletecek şekilde AB Genel Veri Koruma Tüzüğü’nde (“GDPR”) yapılması önerilen değişiklikleri içeriyor. Taslak, model eğitimi amacıyla yapay zeka geliştiricileri için bireylerin dini veya siyasi görüşleri gibi özel nitelikli verilerin işlenmesine yönelik yeni istisnalar getiriyor. GDPR’ın hazırlanmasına katkı sunan eski Avrupa Parlamentosu Üyesi Jan Philipp Albrecht tarafından Komisyon’un “bu taslağın Avrupa standartlarını dramatik biçimde zayıflattığının tam olarak farkında olması gerektiği” belirtildi.

Haberin tamamı için linke tıklayınız.

EDPS tarafından yapay zeka risk yönetimi için bir rehber yayımlandı.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından veri sorumlularının yapay zeka geliştirirken, satın alırken veya kullanırken risk değerlendirmesi yapmalarını desteklemek amacıyla bir rehber yayımlandı. Rehber; AB kurumları, ofisleri ve ajansları için hazırlanmış olsa da veri koruma mevzuatına uyum sağlamak isteyen özel sektör için de faydalı olabileceği belirtildi. Rehber; risk yönetimi metodolojisi, yaşam döngüsü geliştirme, birlikte çalışabilirlik kavramları ile belirli riskler ve bunlara ilişkin teknik çözümlere değiniyor.

Haberin tamamı için linke tıklayınız.

Kaliforniya OAL tarafından “Silme Yasası”ına ilişkin yönetmeliklerin son hali onaylandı.

Kaliforniya Gizlilik Koruma Ajansı İdari Hukuk Ofisi (“OAL”) tarafından Delete Act’in uygulanması için gerekli düzenlemelerin onayladığı duyuruldu. Düzenlemeler, 1 Ocak 2026’da yürürlüğe girecek olup eyalet sakinleri, CalPrivacy’nin yeni Silme Talebi ve Vazgeçme Platformu’nu (“DROP”) kullanarak birden fazla veri komisyoncularının elindeki tüm kişisel verilerinin silinmesini talep edebilecek. 1 Ağustos’tan itibaren kayıtlı veri komisyoncuları, silme taleplerini almak ve işlemek için DROP sistemine her 45 günde bir erişmekle yükümlü olacaklar.

Editör notu: IAPP Yazarları’ndan Alex LaCasse tarafından CalPrivacy’nin DROP sisteminin ilk kamuya açık tanıtımını Privacy. Security. Risk. 2025 etkinliğinde bildirdiği belirtildi.

Haberin tamamı için linke tıklayınız.

ANPD tarafından Meta'ya WhatsApp veri paylaşım uygulamalarını denetlemesi talimatı verildi.

Brezilya Veri Koruma Otoritesi (“ANPD”) tarafından Meta’ya WhatsApp’ın kişisel veri paylaşım uygulamalarına ilişkin bağımsız bir dış denetim gerçekleştirme talimatı verildi. Bu talimat, operatör yükümlülüklerinin ötesinde hukuki yükümlülüklerin bulunup bulunmadığını tespit etmeyi ve veri paylaşımına ilişkin şeffaflığın artırılmasına yönelik bir uyum planı oluşturmayı amaçlıyor. Söz konusu talimat, ANPD’nin özellikle 2021 yılında WhatsApp’ın Brezilya’daki kullanıcılarına yönelik gizlilik bildiriminde yaptığı güncellemelerle ilgili incelemesi kapsamında verildi.

Haberin tamamı için linke tıklayınız.

Eğitim kurumlarına yönelik siber saldırılar %861 oranında artış gösterdi.

EdScoop'un haberine göre; Zscaler tarafından hazırlanan bir raporda, internet bağlantılı ve Nesnelerin İnterneti cihazları dahil olmak üzere gelişmiş sınıf teknolojisinin kullanılmaya başlanmasıyla eğitim kurumlarını hedef alan siber saldırıların %861 oranında arttığı belirtildi. Şirket tarafından eğitim teknolojisi cihazlarının gelişimi ve okulların sınırlı bütçelerinin "istemeden geniş bir saldırı alanı yarattığı" ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 10.11.2025 - 14.11.2025