1- ABD Senatosu Ticaret, Bilim ve Ulaştırma Komitesi tarafından çocukların yaşlarını çevrimiçi ortamda doğrulamayı öngören yasa tasarısının görüşüldüğü bildirildi.

ABD Senatosu Ticaret, Bilim ve Ulaştırma Komitesi tarafından 16 Mayıs'ta yapılan toplantıda ‘’Sosyal Medyadan Uzak Çocuklar Yasası’’nın görüşüldüğü bildirildi. Bu tasarıyla çocukların sosyal medya platformlarını kullanmaları için asgari yaşın 13 olarak belirlenmesi ve şirketlerin algoritmik olarak seçilen içerikleri 17 yaşın altındaki çocukların erişimine sunmalarının engellenmesinin planlandığı ifade edildi. Kamu Yararı Gizlilik Merkezi tarafından hazırlanan tabloda söz konusu tasarı daha geniş kapsamlı olan Çevrimiçi Çocuk Güvenliği Yasası ile karşılaştırıldı.

Kaynak

2- İrlanda İnsan Hakları ve Eşitlik Komisyonu tarafından biyometrik yasa tasarısının yeterli korumadan yoksun olduğu belirtildi.

Irish Legal News tarafından yayınlanan habere göre, İrlanda İnsan Hakları ve Eşitlik Komisyonunun, devlet polisinin yüz tanıma teknolojisini kullanmasına izin veren yasa tasarısının hak ihlallerini önlemek için yeterli güvenceden yoksun olduğunu söylediği bildirildi. Komisyon tarafından, tasarının bağımsız bir kurum tarafından incelenerek olası diğer sorunların tespit edilmesi ve polislik faaliyetlerinde biyometrik teknolojinin kullanımına ilişkin sıkı tedbirlerin alınması tavsiye edildi.

Kaynak

3- Ukrayna Parlamentosu İnsan Hakları Komiseri tarafından veri sorumlularına veri koruma yükümlülükleri hususunda hatırlatmada bulunuldu.

Ukrayna Parlamentosu İnsan Hakları Komiseri tarafından kişisel verilerin korunması ve verilerin ölçülü kullanılması yükümlülüklerine ilişkin bir tavsiye kararı yayımlandı. Komiserlik tarafından yapılan açıklamada, kurum çalışanlarının veri kayıtlarının oluşturulmasında yasal gerekliliklere uyulması gerektiği vurgulandı.

Kaynak

4- İtalya Veri Koruma Otoritesi (''Garante'') tarafından Roma'daki tren istasyonlarında kullanılan yüz tanıma teknolojisi hakkında soruşturma başlatıldı.

Garante tarafından Roma şehrindeki metro istasyonlarında gözetim sistemlerinde kullanılan yüz tanıma teknolojisinin soruşturulacağı açıklandı. Garante’nin ''yüz tanıma teknolojisinin teknik açıklamasını, biyometrik verilerin işlenmesinin amacı ile yasal dayanağını ve veri koruma üzerindeki etki değerlendirmesini'' temin etmeyi istediği belirtildi.

Kaynak

5- Garante tarafından çalışanlarının kişisel verilerine erişimini engellediği için bir bankaya para cezası verildi.

Garante tarafından bir çalışanın kişisel verilerine erişimini engellediği iddiasıyla bir bankaya 20.000 Euro para cezası verildi. Garante tarafından yapılan açıklamada, çalışanların verilerine erişme hakkına sahip oldukları ve ''ilgili kişilerin haklarını kullanma taleplerini gerekçelendirmek için bir neden belirtmek zorunda olmadıkları ve veri sorumlusunun da bu talebin nedenlerini doğrulamasının gerekmediği'' belirtildi.

Kaynak

6- ABD Federal Ticaret Komisyonu (''FTC'') tarafından, araç üreticilerine tüketici verileri konusunda dikkatli olmaları konusunda uyarıda bulunuldu.

FTC tarafından, araç üreticilerine coğrafi konum ve hassas verilerin kullanımına ilişkin potansiyel sonuçlar konusunda tavsiyelerde bulunuldu. FTC tarafından toplanan verilerin belirtilen amaç için kullanılması gerektiği ve verilerin algoritmalarda kullanılmasının, otomatik kararın zarara yol açması durumunda araç üreticilerini potansiyel olarak sorumlu hale getirdiği belirtildi.

Kaynak

7- İspanya Veri Koruma Otoritesi (''AEPD'') tarafından Meta’nın ''öde ya da rıza ver'' reklam modellerinin ele alınması kapsamında çerez kılavuzları güncellendi.

AEPD tarafından, Avrupa Veri Koruma Kurulu'nun (''EDPB'') Meta hakkındaki ''öde ya da rıza ver'' reklam modellerine ilişkin görüşüne yanıt olarak üçüncü taraf çerez kılavuzu güncellendi. EDPB tarafından Nisan ayında, kullanıcıların hedefli pazarlamadan ayrılmak için bir ücret ödemesine izin veren modellerin geçerli bir rıza seçeneği sunmadığı belirtilmişti.

Kaynak

8- Yürütülen bir soruşturmada konut kredisi aracılarının web siteleri aracılığıyla hassas kullanıcı verilerini aktardığı tespit edildi.

The Markup tarafından 700'den fazla konut kredisi aracısı web sitesi üzerinde yapılan bir araştırmada, 200'den fazla konut kredisi aracısının gömülü bir Meta Pixel nedeniyle kullanıcıların kişisel verilerini Facebook ile paylaştığı ortaya çıkarıldı. Meta Pixel tarafından kaydedilen kişisel veriler arasında kredi bilgileri, gazilik durumu ve mesleğin yanı sıra hash’lenmiş kullanıcı adları ve e-posta adreslerinin de yer aldığı belirtildi.

Kaynak

9- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından, halka açık Wi-Fi uygulamaları için veri koruma kılavuzu yayımlandı.

CNIL tarafından halka açık Wi-Fi yükümlülüklerine ilişkin bir kılavuz yayımlandı. Söz konusu kılavuzun, internet kullanıcılarının verilerinin ne kadar süreyle saklanabileceğini ve halka açık Wi-Fi'nin veri koruma standartlarına uygun olmasını sağlamak için gereken önlemleri detaylandırdığı ifade edildi.

Kaynak

10- İrlanda Veri Koruma Otoritesi’nin Dell veri ihlalini araştırdığı belirtildi.

TechCrunch'ın haberine göre İrlanda Veri Koruma Otoritesi tarafından Dell'deki bir veri ihlalinin soruşturmasının yürütüldüğü belirtildi. Dell tarafından, müşterilerine ait kişisel olarak tanımlanabilir bilgilerin ve Dell sipariş bilgilerinin ihlalden etkilendiği bildirildi. Aynı saldırganın geçen hafta farklı bir Dell portalında yaşanan veri ihlalinden de sorumlu olduğu iddia edildi.

Kaynak

Haftalık IAPP Haberleri 14-21 Mayıs 2024