Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından mobil uygulamalara ilişkin kılavuz yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, mobil uygulama tasarımcıları için kullanıcıların verilerini koruma ve Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) uyma konusunu içeren bir kılavuz yayımlandı. Kılavuzda mobil uygulamalara yönelik rıza yükümlülükleri ve gizlilik gereklilikleri ayrıntılı olarak açıklanırken CNIL'in mobil uygulama şirketlerinin gizlilik uygulamalarını araştırmak üzere bir girişim başlatacağı belirtildi.

Haberin tamamı için linke tıklayınız.

Google tarafından farklı gizlilik çerçeveleri üzerine bir araştırma yayımlandı.

Google tarafından kullanıcıların güvendikleri kişilerle bilgi paylaşarak verileri üzerinde kontrol sahibi olmalarını sağlamayı amaçlayan güven grafikleri üzerinde farklılaştırılmış gizlilik üzerine bir araştırma yayımladı. Önerilen algoritma ile platformların, “sağlık alanındaki veri paylaşım girişimlerinden sosyal platformlardaki bireysel veri paylaşım tercihlerine kadar çeşitli güven modellerine doğru ilerlerken” bireylerin mahremiyetinin korunmasına yardımcı olabileceği belirtildi.

Haberin tamamı için linke tıklayınız.

CFPB tarafından veri komisyoncularının hassas kişisel verileri satma kabiliyetini sınırlayan kural geri çekildi.

Wired'ın haberine göre, ABD Tüketici Mali Koruma Bürosu (“CFPB”), Federal Sicil'de bir not yayınlayarak, ABD merkezli veri komisyoncularının bireylerin hassas kişisel bilgilerini satma kabiliyetini sınırlamak için önerilen kuralları geri çektiği duyuruldu. CFPB'nin notunda, Direktör Vekili Russell Vought tarafından kuralın CFPB'nin “Kredi Raporlama Hakkında Adil Uygulamalar Yasası” hakkındaki mevcut yorumuyla uyumlu olmadığı yazıldı.

Haberin tamamı için linke tıklayınız.

EDPS tarafından karar alıcılar için veri koruma kılavuzunun altı çizildi.

Avrupa Veri Koruma Denetçisi (“EDPS”) Wojciech Wiewiórowski tarafından, AB karar alıcılarının vatandaşların bilgilerini korumayı önceliklendirmesini sağlamayı amaçlayan son rehber hakkında bilgi paylaşıldı. Rehberin “Avrupa Komisyonu, Avrupa Parlamentosu ve Konsey’in, belirli bir yasal düzenlemenin hedeflerine ulaşırken vatandaşların kişisel verilerinin yüksek düzeyde korunmasını sağlamak amacıyla dikkate alması gereken unsurları içeren bir kontrol listesi” içerdiği belirtildi.

Haberin tamamı için linke tıklayınız.

Apple tarafından cihaz kontrolünü sağlayan beyin implantını geliştirmek için Synchron ile iş birliği yapıldı.

The Wall Street Journal'ın haberine göre Apple tarafından engelli bireylerin cihazlarında gezinmelerine yardımcı olabilecek beyin bilgisayar arayüzü implantı için Synchron ile ortaklık kuruldu. Söz konusu teknoloji ile beyin sinyallerini okuyabilen ve “sinyalleri ekrandaki simgeleri seçmeye çeviren” bir implant kullanılmaktadır.

Haberin tamamı için linke tıklayınız.

Danimarka Veri Koruma Otoritesi ve Dijital Ajans tarafından çerez uyumluluğu için ortak bir kılavuz yayımlandı.

Danimarka Veri Koruma Otoritesi ve Dijital Devlet Ajansı tarafından, çerezleri ve diğer benzer teknolojileri kullanan web sitesi ve uygulama geliştiricileri için ortak bir kılavuz yayımlandı. Kılavuz, Çerez Yürütme Kararı ve GDPR’a uyum konusunda genel bir bakış sunmaktadır.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, okulların veri ihlali müdahale yükümlülüklerini detaylandıran bir kılavuz yayımlandı.

CNIL tarafından, eğitim sektöründeki veri koruma görevlileri ve idari çalışanlar için veri ihlaline müdahale yükümlülüklerine ilişkin bir kılavuz yayımlandı. Kılavuzda, okulların veri koruma düzenlemelerine uygun olması, veri ihlallerini önlemek için önlemler alması ve veri güvenliği olaylarına hızlı bir şekilde yanıt vermesi gerektiği belirtilmiştir.

Haberin tamamı için linke tıklayınız.

Güney Kore PIPC, PIPA ihlalleri nedeniyle çevrimiçi satıcıya para cezası verdi.

Güney Kore Kişisel Bilgilerin Korunması Komisyonu (“PIPC”) tarafından, Kişisel Bilgileri Koruma Yasası'nı (“PIPA”) ihlal ettiği iddiasıyla online perakendeci Temu'ya 1,37 milyar Güney Kore Wonu tutarında ceza verildi. PIPC tarafından, Temu'nun veri aktardığı ülkelerde veri işleme için PIPA'nın zorunlu kıldığı yerel temsilcileri atamadığı iddia edildi. PIPC tarafından ayrıca, PIPA kapsamında daha iyi hesap verebilirliği teşvik etmek için çok uluslu şirketlerin yerel bir temsilci atamasını zorunlu hale getirme tavsiyesinde bulunuldu.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından TikTok'un reklamlarının DSA'yı ihlal edebileceği iddia edildi.

The Wall Street Journal'ın haberine göre; Avrupa Komisyonu tarafından, TikTok'tan Avrupa Birliği Dijital Hizmetler Yasası (“DSA”) kapsamındaki gereklilikler arasında olan reklamlarının içeriği, kullanıcıların reklamlar tarafından nasıl hedeflendiği ve reklamların alıcıları hakkında yeterli bilgi almadığı duyuruldu. Komisyon Üyesi Henna Virkkunen tarafından, “Ön görüşümüze göre, TikTok kilit alanlarda DSA'ya uymuyor” ifadeleri kullanıldı. İhlal tespit edilmesi halinde, TikTok’un yıllık gelirinin %6'sına kadar para cezasına çarptırılabileceği belirtildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından, güncellenmiş şifreleme yönergeleri hakkında kamuoyu görüşüne başvurulacağı açıklandı.

Birleşik Krallık Bilgi Komiserliği Ofisi (“ICO”) tarafından, şifrelemeye ilişkin taslak kılavuzunda yapılan güncellemeler kamuoyu görüşüne açıldı. Güncellenen kılavuzda Nesnelerin İnterneti teknolojisi, uyumluluk beklentileri ve kuruluşların şifrelemelerinin yeterli olup olmadığını belirlemelerine yardımcı olacak vaka çalışmaları ile ilgili bölümler yer almakta olduğu ve danışma sürecinin 24 Haziran'da sona ereceği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 12.05.2025 - 16.05.2025