Haftalık IAPP Haberleri 14.10.2024-18.10.2024

22.10.2024IAPP Haberleri

Göz tarama şirketi tarafından, verilen hizmetlerin kullanıcıların evlerine taşınacağı belirtildi.

Daha önce Worldcoin olarak bilinen Tools for Humanity's World Network tarafından, Latin Amerika'daki kullanıcıların teknolojiyi evlerine teslim etmelerini sağlayacak hizmetler geliştirildi. Şirket tarafından, biyometrik veri kullanımına ilişkin endişelere rağmen, kullanıcıların göz tarama veritabanına kaydolmalarının kolaylaştırılmasının hedeflendiği belirtildi.

Kaynak

Danimarka Veri Koruma Otoritesi (“DPA”) tarafından belediyelerin veri güvenliği incelemeleri tamamlandı.

DPA tarafından 48 belediye üzerinde yapılan denetimde, verilerin silinmesi sürecinin takip edilmesi ve e-postalarda kişisel verilerin yer almadığından emin olunması da dahil olmak üzere veri güvenliği önlemlerinin iyileştirilmesi gerektiği tespit edildi. DPA tarafından, her belediyeye hangi veri güvenliği uygulamalarını geliştirmeleri gerektiğine dair ayrı bir rapor verildi.

Kaynak

Güney Kore Veri Koruma Otoritesi (“PIPC”) ve Kore İletişim Komisyonu (“KCC”) tarafından, kısa mesaj servis sağlayıcılarını ortaklaşa denetleyeceği belirtildi.

PIPC ve KCC tarafından, potansiyel zayıf koruma sistemlerini değerlendirmek üzere Kasım ayında kısa mesaj hizmet sağlayıcıları arasında ortak bir denetleme düzenleneceği açıklandı. Bu işbirliği, iki kurumun dijital veri güvenliğini arttırmaya yönelik devam eden çabalarının bir parçası olup ilgili kurumlar tarafından 21 Kasım tarihinde uyuşmazlık çözüm sistemine ilişkin bir seminer de düzenleneceği belirtildi.

Kaynak

Avrupa Birliği Veri Koruma Denetçisi (“EDPS”) tarafından, Veri Koruma Görevlilerinin (“DPO”) karşılaştığı sorunlar tartışıldı.

Berufsverband der Datenschutzbeauftragten Deutschlands Sonbahar Konferansında konuşan Wojciech Wiewiórowski tarafından, DPO’ların günümüzde ve gelecekte nasıl çalışması gerektiğine ilişkin vizyonu özetlendi. Bu arada EDPS tarafından, idari kişisel verilerin saklanmasına ilişkin süre sınırlamaları hakkında da bir görüş yayımlandı.

Kaynak

Siber sigorta şirketleri tarafından, tazminat taleplerinde %14 artış görüldü.

Siber güvenlik sigortası şirketleri tarafından, ilk altı ay içinde tazminat taleplerinde %14'lük bir artış olduğu ve birçok kuruluşun 1 milyon Euro'nun üzerinde tazminat talep ettiği bildirildi. Allianz Ticari Küresel Siber ve Finansal Hatlar Başkanı tarafından, şirketlerin daha güçlü veri koruma önlemleri almaları gerekirken, sigorta şirketlerinin “giderek önem kazanan bu risk alanı hakkında işletmelere kayıp önleme ve azaltma tavsiyeleri sunmada kilit bir rol oynadığı” söylendi.

Kaynak

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, güncellenmiş ePrivacy Direktifi kılavuzları kabul edildi.

EDPB tarafından, ePrivacy Direktifi Madde 5(3)'ün teknik kapsamına ilişkin kılavuz ilkelerin 2.0 versiyonu yayımlandı. Bahse konu kılavuz ilkeler, ePrivacy Direktifi'nin “benzer (izleme) teknolojilerine” uygulanabilirliğini üçüncü taraf çerezlerine genişletmekte ve Madde 5(3)'ün “bilgi”, “bir abonenin veya kullanıcının terminal ekipmanı” ve depolanan bilgilere “erişim sağlama” olmak üzere üç temel unsuruna odaklanmaktadır.

Kaynak

Yeni Zelanda gizlilik komiseri tarafından, işyeri gizlilik ihlalleri tartışıldı.

Yeni Zelanda gizlilik komiseri Michael Webster tarafından, çalışan verilerine gereksiz erişimden kaynaklanan gizlilik ihlallerine karşı korumalar ele alındı. Webster tarafından, bu tür ihlallerin Gizlilik Yasası kapsamında en az anlaşılan veya bildirilen ihlallerden biri olduğu çünkü genellikle zararsız olarak görüldükleri, ancak kötü niyetli aktörler tarafından taciz vakalarına yol açabileceği ifade edildi.

Kaynak

Birleşik Krallık Bilim, İnovasyon ve Teknoloji Bakanlığı (“DSIT”) tarafından, Çevrimiçi Güvenlik Yasasının uygulanması için baskı yapılıyor.

DSIT Bakanı Peter Kyle tarafından, İletişim Ofisi'ne online şirketlerin tüketicilere güvenli ürünler sunmasını sağlamak için Online Güvenlik Yasasını bir an önce uygulamaya koyması gerektiği söylendi. Kyle tarafından, yasa kapsamında yaklaşmakta olan bazı dönüm noktalarına dikkat çekildi ve bakanlığın İletişim Ofisi’ne yasa kapsamındaki görevlerini tamamlaması için gereken her türlü desteği sağlayacağı belirtildi.

Kaynak

DNA testi şirketi genetik gizlilik davasıyla karşı karşıya kaldı.

DNA testi şirketi Nebula Genomics, Illinois Genetik Bilgi Gizliliği Yasasını ihlal etmekle suçlanmasının ardından bir toplu dava ile karşı karşıya kaldı. İlgili davada, şirketin satın alımlar da dahil olmak üzere tüketici bilgilerini kullanıcıların izni olmadan üçüncü taraf reklam araçlarıyla paylaştığını iddia edildi.

Kaynak

Google tarafından, reklam verilerini saklama politikasının uygulamaya konulacağı açıklandı.

Google tarafından, Google'ın reklam hizmetlerinde depolanan bilgiler de dahil olmak üzere 11 yıl sonra verilere erişimi sınırlayan bir veri saklama politikası uygulanacağı belirtildi. Politikanın, veri toplamayı sınırlandırmayı amaçladığı ancak reklamverenlerin, döndürülen farklı değerler nedeniyle raporlamada bir fark tespit edebileceği belirtildi.

Kaynak