1- Teksas Başsavcısı tarafından 4 şirkete gizlilik yaptırımı uyarısında bulunuldu.

Teksas Başsavcısı Ken Paxton tarafından, hassas müşteri verilerini izinsiz olarak ve müşterileri bu uygulamadan haberdar etmeden sattıkları iddiasıyla eyaletin Veri Gizliliği ve Güvenliği Yasasını potansiyel olarak ihlal ettikleri gerekçesiyle dört şirkete resmi uyarılarda bulunuldu. Sirius XM uydu radyosunun yanı sıra MyRadar, Miles ve Tapestri adlı uygulama şirketleri de bu uyarıları alarak Ekim ayında benzer uyarılar alan üç uygulama sağlayıcısına katıldı.

Kaynak

2- Letonya Veri Koruma Otoritesi (''DPA'') tarafından, özel sosyal medya gruplarında kişisel veri paylaşımı için kılavuz yayımlandı.

DPA tarafından, kişisel bilgilerin kişilerin rızası olmadan özel sosyal medya gruplarında paylaşılmasıyla ilgili şikayetler üzerine bir rehber yayımlandı. Kılavuzda, bireylerin kişisel verilerinin özel bir grup içinde paylaşılmasına izin verildiği ve verilerin özel nitelikli kişisel verileri içermemesi halinde veri koruma ihlali olmadığı belirtildi. DPA tarafından, ''kişisel ilişkileri çözmekten veya bu ilişkiler çerçevesinde gerçekleştirilen veri işlemenin yasallığını doğrulamaktan sorumlu olmadığı'' söylendi.

Kaynak

3- Avrupa Veri Koruma Kurulu (''EDPB'') tarafından, AB Genel Veri Koruma Tüzüğü’nün (''GDPR'') AB'deki diğer dijital düzenlemelerle uyumlu olması için çağrıda bulunuldu.

EDPB tarafından, Avrupa Komisyonu'nun GDPR'ın uygulanmasına ilişkin ikinci raporu hakkında bir açıklama yapıldı. EDPB tarafından yapılan açıklamada, yasal kesinliğin ve GDPR'ın AB Yapay Zeka Yasası, AB Veri Stratejisi ve Dijital Hizmetler Paketi gibi diğer dijital mevzuatlar ile uyumunun önemi vurgulandı.

Kaynak

4- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından, artırılmış kameralar soruşturmasının bulguları yayımlandı.

CNIL tarafından, otomatik görüntü analiz yazılımına sahip kameraların belediyeler tarafından kullanımı araştırıldı. CNIL tarafından, vatandaşların gerekli olmadığı halde izlenmesini önlemek için altı belediyeye yazılımı kullanmayı bırakma talimatı verildi.

Kaynak

5- Sosyal medya yasağının ardından Avustralya gizlilik komiseri tarafından çocukların mahremiyetinin modernizasyonundan söz edildi.

Avustralya Gizlilik Komiseri Carly Kind tarafından,16 yaşından küçük çocukların sosyal medya platformlarına erişimini engelleyen yeni mevzuatı ''sorunlu'' bulduğu söylendi. Yakın zamanda kabul edilen Gizlilik Yasası reformuna ve sosyal medya şirketlerinin çocukları çevrimiçi ortamda güvende tutmak için daha proaktif olmalarını gerektirebileceğini söylediği bir çocuk çevrimiçi gizlilik kodu oluşturma yükümlülüğüne atıfta bulundu.

Kaynak

6- Güney Afrika Veri Koruma Otoritesi tarafından istenmeyen pazarlama uygulamaları için Kişisel Verilerin Korunması Yasası (''POPIA'') kılavuzu yayımlandı.

Güney Afrika Veri Koruma Otoritesi tarafından, kişisel verileri işlerken 2013 tarihli POPIA hükümlerine uyum konusunda sorumlu taraflara yardımcı olacak bir kılavuz yayımlandı. Kılavuz, POPIA'nın sırasıyla 69. ve 11. bölümleri kapsamında yer alan istenmeyen elektronik ve elektronik olmayan iletişimler yoluyla doğrudan pazarlama yapan kuruluşlar için geçerlidir.

Kaynak

7- Monako’da veri koruma yasası kabul edildi.

Monako’da, kişisel veri koruma standartlarını iyileştirmek için yeni bir otoritenin oluşturulması, yetişkinler ve küçükler için iyileştirilmiş haklar ve bir veri koruma görevlisi standardının oluşturulması da dahil olmak üzere yeni bir yasa kabul edildi. Yasa, Monako'nun GDPR'a uyum sağlamasına yardımcı olacak ve bu sayede diğer AB ülkeleriyle veri transferlerine katılmasına olanak tanıyacaktır.

Kaynak

8- İtalya Veri Koruma Otoritesi (''Garante'') tarafından yazılım yönetimi davranış kuralları onaylandı ve ebeveyn rızası tartışıldı.

Garante tarafından; ülkenin yazılım üreticileri birliğinin, yönetim yazılımı kullanılırken kişisel verilerin işlenmesi sırasında veri koruma uyumluluğunu desteklemeyi amaçlayan davranış kuralları onaylandı. Garante tarafından ayrıca 14 yaşından küçük çocukların görüntülerinin sosyal medyada yayınlanmasına ilişkin ebeveyn izni konusu da ele alınarak yakın zamanda yaşanan bir vakaya ve ardından gelen kınama cezasına işaret edildi.

Kaynak

9- NOYB'ye toplu tazminat talebinde bulunma yetkisi verildi.

Savunuculuk grubu NOYB'ye, birçok büyük teknoloji şirketinin AB merkezlerinin bulunduğu Avusturya ve İrlanda'da toplu tazminat davaları açma yetkisi verildi. Onay, NOYB'nin AB mahkemelerinde birden fazla davacı adına veri koruma taleplerinde bulunabileceği anlamına geliyor ki bu sadece kar amacı gütmeyen kuruluşlara ihtiyati tedbir kararları için tanınan bir statüdür.

Kaynak

10- EDPB tarafından, GDPR Madde 48 veri aktarım yönergelerine açıklık getirildi.

EDPB tarafından, kişisel bilgileri üçüncü bir ülkeye aktaran AB kuruluşlarına ilişkin GDPR’ın 48. maddesine yönelik kılavuz ilkeler güncellenerek değişiklikler 27 Ocak 2025 tarihine kadar kamuoyu görüşüne açıldı. Güncellemeler, üçüncü bir ülkede alınan AB'den veri aktarımını gerektiren kararların AB'de otomatik olarak uygulanamayacağını açıklığa kavuşturmaktadır. Bu arada EDPB tarafından, veri sorumlusu ve veri işleyen faaliyetlerine ilişkin Marka Uyumluluğu sertifikasyon kriterlerini onaylamak üzere bir görüş kabul edilmiştir.

Kaynak

Haftalık IAPP Haberleri 10.12.2024-14.12.2024