Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, Avrupa’da ve uluslararası alanda koordinasyonun sağlanması amacıyla 2025-2028 yılları eylem planı yayımlandı.

CNIL tarafından, uluslararası veri koruma standartları, Avrupa işbirliği ve daha güçlü bir etki ağına odaklanan üç yıllık eylem planı yayımlandı.

Haberin tamamı için linke tıklayınız.

Araç gizliliği endişelerinin arttığı ifade edildi.

Bloomberg Law tarafından yapılan haberde, bağlantılı araçlar ve plaka okuyuculardan kaynaklanan gizlilik ve gözetim sorunlarının yaygınlaştığı belirtildi. Mahremiyet/gizlilik avukatlarının, özellikle kolluk kuvvetleri tarafından araç içi ve yol üstü gözetim uygulamalarının kullanımına ilişkin şeffaflıktan endişe duyduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

Litvanya Veri Koruma Otoritesi tarafından, veri koruma görevlilerine ilişkin bir kılavuz yayımlandı.

Litvanya Veri Koruma Otoritesi tarafından yayımlanan kılavuzda, veri koruma görevlilerinin atamaları ve bağımsızlıklarının sağlanması ile ilgili Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (“GDPR”) 37, 38 ve 39. maddelerinin nasıl uygulanacağı konusuna odaklanıldı.

Haberin tamamı için linke tıklayınız.

Slovenya Veri Koruma Otoritesi tarafından, okulların veri koruma standartlarına uyması gerektiği ifade edildi.

Slovenya Maribor Bölge Mahkemesi tarafından, Otorite’nin eğitim kurumlarının tasarım ve varsayılan olarak veri koruma standartlarına uyması gerektiği yönündeki kararı onandı. Otorite tarafından, okulların güvenlik sağlayıcılarının yeterli düzeyde kişisel veri koruması sağladığından emin olması ve veri işleme ile silme konusunda net yönergeler oluşturması gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Araç kiralama şirketine yapılan bir siber saldırı sonucunda, sürücülerin kişisel verileri ihlal edildi.

Bloomberg'in haberine göre, araç kiralama şirketi Hertz'i hedef alan yetkisiz bir üçüncü tarafın, sürücülerin ehliyet numaraları da dahil olmak üzere kişisel verilerini ihlal ettiği iddia edildi. Hertz tarafından, ihlalin kötü niyetli bir kişinin yazılım tedarikçisi Cleo Communications'a erişim sağlamasının ardından meydana geldiği ifade edildi.

Haberin tamamı için linke tıklayınız.

Türkiye Kişisel Verileri Koruma Kurumu (“KVKK”) tarafından elektronik ödeme sektöründe verilerinin işlenmesine ilişkin bir rehber yayımlandı.

KVKK tarafından, dijital ödeme ve finans alanında kişisel verilerin korunmasına ilişkin iyi uygulamalara ilişkin bir rehber yayımlandı. Rehberde veri sorumluları ve veri işleyenlerin rolleri, nelerin kişisel veri sayılacağı ve ne zaman işlenebileceği gibi konulara değinildiği ifade edildi.

Haberin tamamı için linke tıklayınız.

Avustralya Veri Koruma Otoritesi (“OAIC”) tarafından, Çocukların Çevrimiçi Gizliliği Yasasına ilişkin geliştirme planları detaylandırıldı.

OAIC tarafından, Çocukların Çevrimiçi Gizliliği Yasasını geliştirme planlarının ana hatları çizildi. Sürecin, genel istişare ve belirli yaş gruplarına yönelik etkileri kapsayan araştırma belgeleri dahil olmak üzere üç aşamadan oluşacağı ve OAIC tarafından, 2026 yılında taslak bir yönetmeliğin kamuoyu görüşüne sunulmasının beklendiği açıklandı.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından 50 internet sitesi çerez yasalarını ihlal ettiği için uyarıldı.

Hollanda Veri Koruma Otoritesi tarafından internet sitesi izleme programının bir parçası olarak 50 kuruluşa yanıltıcı çerez bannerları kullanmayı bırakmaları aksi takdirde haklarında soruşturmaya başlatılacağı belirtildi. Otorite tarafından, kuruluşlar nezdinde potansiyel ihlaller olarak; önleyici çerez yerleştirme, engelleyici reddetme politikaları ve izin kutusunun varsayılan seçenek olarak işaretlenmesini gösterildi.

Haberin tamamı için linke tıklayınız.

Hırvatistan Bilgi Sistemleri Güvenliği Enstitüsü tarafından siber güvenlik öz değerlendirme kılavuzları hakkında geri bildirim istendi.

Hırvatistan Bilgi Sistemleri Güvenliği Enstitüsü tarafından, siber güvenlik öz değerlendirmelerinin nasıl uygulanacağına ilişkin taslak bir kılavuz yayımlandı. Bahse konu kılavuzun, "prosedürü tanımlamayı ve belirlenen önlemlerin uyum düzeyini belirlemek için gerekli verileri sistematik hale getirmeyi" amaçladığı ifade edildi. Kamuoyu geri bildirimi için son tarihin 15 Mayıs olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Yunanistan Veri Koruma Otoritesi tarafından elektronik borç ihalelerinde veri koruma konuları ele alındı.

Yunanistan Veri Koruma Otoritesi tarafından, elektronik açık artırmalarla bağlantılı veri sorumlularının veri koruma kurallarına uyması ve sistemlerin tasarım gereği bireylerin hassas verilerini korumasını sağlaması gerektiğini belirtildi. Otorite tarafından ayrıca veri sorumlarının, hassas bilgileri korumak için gerekmesi halinde verileri anonimleştirmek ile yükümlü olduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 14.04.2025 - 18.04.2025