Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, güncellenen bağlayıcı şirket kuralları (“BŞK”) onay prosedürü kabul edildi.

EDPB tarafından, veri aktarımlarına yönelik BŞK’ların kullanımı ile veri sorumluları ve işleyenler için izlenecek usulü açıklayan bir prosedür onaylandı. Yeni prosedüre göre, BŞK’ların Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (“GDPR”) 63. maddesinde yer alan tutarlılık mekanizması kapsamında ilgili ulusal veri koruma otoritesi tarafından onaylanması gerektiği belirtildi. Bunun akabinde EDPB tarafından, veri koruma otoritesi tarafından sunulan taslak karar hakkında bağlayıcı olmayan bir görüş yayınlanacağı ifade edildi.

Haberin tamamı için linke tıklayınız.

EDPB tarafından, 2024 yılındaki Uzman Destek Havuzu projelerini açıklayan rapor yayımlandı.

EDPB tarafından, yapay zeka sistemlerinin önyargılarını ve kişisel verilerin işlenmesini değerlendirmeye yönelik çalışmaları da dahil olmak üzere 2024 yılındaki Destek Uzman Havuzu projelerinin ayrıntılarını içeren rapor yayımlandı. Destek Uzman Havuzu’nun, 2025 yılında erişim hakkına odaklanan projeler ve mobil uygulama denetimi için en iyi yöntemlerin incelenmesi ile çalışmalarına devam edeceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Quebec Veri Koruma Otoritesi tarafından işe alım süreçlerinde gizliliğe ilişkin bir rehber yayımlandı.

Otorite tarafından yayımlanan rehberde, işe alım sürecinde hangi kişisel verilerin toplanabileceği ve gereklilik ile orantılılık ilkelerine uygun hareket edilmesine ilişkin hususların ele alındığı belirtildi.

Haberin tamamı için linke tıklayınız.

NOYB tarafından, ChatGPT'nin halüsinasyonlar gördüğü iddiası üzerine şikayette bulunuldu.

Politico'nun haberine göre, savunuculuk grubu NOYB tarafından, Norveç Veri Koruma Otoritesi’ne şikayette bulunularak, ChatGPT'nin halüsinasyon gördüğü ve bu durumun da bir kullanıcı hakkında zararlı ve yanlış bilgilere ulaşılmasına neden olduğu iddia edildi. NOYB veri koruma avukatı Joakim Söderberg tarafından, ChatGPT'nin kullanıcıların bilgilerinin yanlış olabileceğine dair uyarıda bulunmasının yeterli olmadığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Nijerya Veri Koruma Yasası’nın uygulanmasına ilişkin nihai kılavuz yayımlandı.

Nijerya Veri Koruma Otoritesi tarafından, Veri Koruma Yasası’na nasıl uyulacağına ilişkin nihai kılavuz yayımlandı. Kılavuz’da, yasanın kapsamına ve kişisel verilerin hukuka uygun olarak işlenmesine yönelik veri sorumlusu yükümlülüklerine odaklanıldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından, Veri Koruma Görevlisi (“DPO”) rolünün eksik belgelendirilmesi nedeniyle bir telekom şirketine para cezası verildi.

Norveç Veri Koruma Otoritesi tarafından tüm değerlendirmeleri tamamlamadığı ve DPO’nun rolünü tam olarak belgelemediği iddiasıyla telekomünikasyon firması Telenor'a 4 milyon Norveç Kronu tutarında para cezası verildi. Otorite tarafından ayrıca, DPO'nun şirketin üst yönetimine olan yetersiz raporlama hattı nedeniyle resmi bir kınama cezası verildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, Siber Dayanıklılık Yasası Uygulama Yönetmeliği’ne ilişkin istişare süreci başlatıldı.

Siber Dayanıklılık Yasası Uygulama Yönetmeliği Avrupa Komisyonu tarafından 15 Nisan'a kadar kamuoyu görüşüne açıldı. Yönetmeliğin, Komisyon'un belirli dijital özellikler içeren kritik ürün kategorilerinin teknik tanımını belirlemesini gerektirdiği belirtildi. Avrupa Komisyonu’nun Yönetmeliği 2025 yılının üçüncü çeyreğinde kabul etmesi bekleniyor.

Haberin tamamı için linke tıklayınız.

AB veri taşınabilirliği ile ilgili mevcut durum incelendi.

Tech Policy Press Üyesi Megan Kirkwood tarafından, veri taşınabilirliğinin AB'nin veri koruma ve dijital pazar yasalarıyla nasıl etkileşime girdiği incelendi. Kirkwood tarafından, AB Dijital Piyasalar Yasası'nın taşınabilirliği iyileştirmek için nasıl çalıştığı ve taşınabilirliğin AB dijital ekosisteminde rekabeti artırmaya yardımcı olup olamayacağı değerlendirildi.

Haberin tamamı için linke tıklayınız.

Finlandiya Veri Koruma Otoritesi tarafından, bir üniversitenin Çinli biyoteknoloji firmasına veri aktarımına ilişkin soruşturma başlatıldı.

Finlandiya Veri Koruma Otoritesi tarafından biyometrik araştırma verilerinin Çinli biyoteknoloji şirketi BGI Group'a aktarımını incelendikten sonra Helsinki Üniversitesi'nin veri koruma önlemlerine ilişkin bir soruşturma başlatıldı. Finlandiya Veri Koruma Komiseri tarafından, veri aktarımları için Çin’in yeterlilik seviyesine ilişkin Otorite tarafından bir karar alınmadığı ve aktaran tarafından veri koruma önlemlerinin alınmaması halinde "kişisel verilerin amacı dışında kullanılma riskinin bulunduğu" ifade edildi.

Haberin tamamı için linke tıklayınız.

Amazon tarafından, Echo ses paylaşımında rıza vermekten vazgeçme seçeneği kaldırılıyor.

USA Today’in haberine göre; Amazon’un artık Echo kullanıcılarının ses kayıtlarını paylaşmaktan vazgeçmelerine izin vermeyeceği belirtildi. Amazon tarafından, kayıtların silinmeden önce şirketin bulutunda işleneceği bir özelliğin devreye alınacağı belirtildi. Amazon tarafından şirketin "müşterilerin en çok kullandığı ve Amazon'un güvenli bulutunun işlem gücüne dayanan üretken yapay zeka deneyimleriyle uyumlu çalışan gizlilik araçlarına ve kontrollerine odaklanıldığı" ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 17.03.2025 - 21.03.2025