Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Güney Kore'de gerçekleşen veri ihlali, yetişkin vatandaşların %90'ından fazlasını etkiledi.

The Wall Street Journal'ın haberine göre; Güney Kore'nin en büyük çevrimiçi perakendecisi Coupang'ın maruz kaldığı veri ihlali nedeniyle ülke yetişkin nüfusunun %90'ından fazlasının kişisel bilgileri tehlikeye atıldı. İhlal, 18 Kasım'da bir müşterinin hesabında şüpheli bir hareket olduğunu bildirmesi üzerine ortaya çıktı. Yapılan soruşturma sonucunda, söz konusu hacker'ın Coupang'da kimlik doğrulama sistemleri için yazılım geliştiricisi olarak çalıştığı tespit edildi. İhlal sırasında isimler, telefon numaraları, apartman giriş kodları ve diğer hassas verilere erişildiği belirtildi.

Haberin tamamı için linke tıklayınız.

Texas’da yasa dışı veri toplandığı iddiasıyla televizyon üreticilerine dava açıldı.

Texas Başsavcılığı tarafından; Sony, Samsung, LG, Hisense ve TCL Technology Group olmak üzere beş televizyon üreticisine, otomatik içerik tanıma teknolojisi aracılığıyla kişisel veri topladıkları iddiasıyla dava açıldığı açıklandı. Başsavcılık tarafından söz konusu şirketler, kişileri hukuka aykırı şekilde kaydetmekle, aldatıcı ve sömürücü uygulamalarda bulunmakla suçlandı. Şirketlerden son ikisinin Çin merkezli olduğu belirtilirken Başsavcı Ken Paxton tarafından Çin’in Ulusal Güvenlik Yasası uyarınca bu ülkede yerleşik şirketlerin bilgileri devletle paylaşmak zorunda olması nedeniyle bunun ek bir risk oluşturduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

Avrupa Birliği Konseyi ve Avrupa Parlamentosu üyeleri tarafından sınır ötesi GDPR uygulamasına ilişkin güncellenmiş düzenleme kabul edildi.

Avrupa Parlamentosu ile Avrupa Birliği Konseyi tarafından, Avrupa Birliği Genel Veri Koruma Tüzüğü’nün (“GDPR”) uygulanmasına yönelik sınır ötesi süreçleri sadeleştiren revize edilmiş usul kuralları nihai hale getirildi. Düzenlemenin temel unsurları arasında; sınır ötesi soruşturmalara dahil olan ulusal veri koruma otoriteleri arasında iş birliği usullerinin belirlenmesi, şikayetlerin yapılmasına ilişkin süreçler, erken çözüm mekanizmaları ve kararların verilmesine ilişkin süreler yer almaktadır.

Haberin tamamı için linke tıklayınız.

Meta tarafından yaş doğrulaması aracı platformlara entegre edilecek.

Financial Times’ın haberine göre; Meta tarafından sosyal platformlarının çocukların çevrimiçi güvenliğine ilişkin mevzuata uyumunu sağlamak amacıyla, yaş doğrulama aracı sağlayıcısı K-ID ile iş birliği yaparak AgeKey doğrulama sistemi kullanılacağı belirtildi. Meta Küresel Güvenlik Başkanı Antigone Davis tarafından AgeKey’in kullanımının, yaş doğrulama süreçlerinin farklı uygulamalar genelinde daha yeknesak bir yapıya kavuşmasına katkı sağlayabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

EDPS tarafından dijital cüzdanlarda veri korumaya ilişkin hususları ele alan bir rapor yayımlandı.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından Dijital Kimlik Cüzdanlarına ilişkin bir rapor yayımlanmış olup raporda dijital kimliklerin kullanımı sırasında kullanıcı verilerinin korunmasını sağlamak amacıyla başvurulabilecek çeşitli mekanizmalar incelenmiştir. Raporda, dijital kimliklerin veri kullanımının kullanıcı kontrolünde olmasına imkân tanıması gerektiği belirtilmiş; kimlik çözümlerinin başarısının büyük ölçüde kullanıcı güvenine bağlı olacağı vurgulanmıştır. Ayrıca, olası izleme faaliyetlerine imkan tanımaksızın gerekli güvence unsurlarının sağlanabilmesi bakımından, tasarımdan itibaren veri korumanın zorunlu olduğu ifade edilmiştir.

Haberin tamamı için linke tıklayınız.

CAC tarafından veri silme standartları kesinleştiriliyor.

Çin Siber Uzay İdaresi (“CAC”) tarafından, elektronik ürünlerdeki bilgilerin silinmesine ilişkin ulusal standardın 2 Aralık'ta onaylandığı ve yayımlandığı duyuruldu. Standart zorunlu olduğu ve 1 Ocak 2027'de yürürlüğe gireceği bildirildi. CAC'ın bu standartlarla hedefinin, bilgi silme için tek tip bir süreç oluşturmak ve telefonlar ve bilgisayarlar gibi elektronik cihazların ikinci el olarak satıldığında veri sızıntılarını önlemek olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

NIST tarafından, evde sağlık bakımı için akıllı cihazların kullanımına ilişkin kılavuz yayımlandı.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (“NIST”) tarafından, evde sağlık hizmetleri ortamlarında akıllı cihazların kullanımına ilişkin sağlık hizmeti hastaları ve sağlayıcıları için bir kılavuz yayımlandı. NIST tarafından, sesle etkinleştirilen dijital asistanlar ve tele-sağlık siber güvenliğine özellikle dikkat çekilerek kötü niyetli kişilerin hastaların sağlık bilgilerine veya hastane veri tabanlarına erişmesini önlemek için güvenlik önlemlerinin alınması gerektiği belirtildi. Kılavuzda ayrıca veri sızdırma ve manipülasyon gibi potansiyel riskler de özetlendi.

Haberin tamamı için linke tıklayınız.

Siber saldırı sonucunda SoundCloud'un kullanıcı verileri etkilendi.

BleepingComputer'ın haberine göre; müzik dinleme platformu SoundCloud, hacker grubu ShinyHunters'ın bazı kullanıcıların e-posta adreslerini ve temel profil verilerini içeren bir veritabanına erişim sağlamasının ardından bir veri ihlali yaşadı. Olay, SoundCloud'un sistemlerini aksattı ve kullanıcılarının %20'sinden fazlasının verilerinin güvenliğini tehlikeye atmış olabileceği değerlendirildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Veri Yasası Hukuk Danışma Servisi kuruldu.

Avrupa Komisyonu tarafından, kamu ve özel kuruluşlara yönetmeliğin uygulanmasında yardımcı olmak için Veri Yasası Hukuk Danışma Servisi kuruldu. Danışma servisi, küçük ve orta ölçekli işletmelere yardımcı olmak için tasarlanmıştır ve AB Veri Yasası'na uyum çabalarını destekleyen mevcut araç ve kılavuzları tamamlayıcı bir rol oynamaktadır.

Haberin tamamı için linke tıklayınız.

NOYB tarafından, TikTok'un uygulamalar genelinde kullanıcı faaliyetlerini izlediği iddia ediliyor.

Reuters'ın haberine göre; gizlilik savunuculuğu grubu NOYB tarafından TikTok, Grindr ve AppsFlyer'ın kullanıcıları izlediği iddiasıyla Avusturya Veri Koruma Kurumu'na şikayette bulunuldu. NOYB tarafından, TikTok'un tüketicilerin rızası olmadan AppsFlyer aracılığıyla kullanıcıların Grindr aktivitelerini izlediği için GDPR’ı ihlal etmiş olabileceği iddia edildi. TikTok tarafından, verilerin hedefli reklamcılık ve analiz için toplandığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 15.12.2025 - 19.12.2025