Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İngiltere hükümeti tarafından, Apple'ın şifrelenmiş verilerine arka kapı erişim talebi geri çekildi.

The New York Times tarafından; Beyaz Saray’ın, Birleşik Krallık hükümetinin Apple’dan şifrelenmiş bulut verilerine erişim sağlama talebinden vazgeçmesi için bir anlaşmayı sonuçlandırıldığı aktarıldı. Daha önce hükümetin 2016 tarihli Soruşturma Yetkileri Yasası’nı gerekçe göstererek uçtan uca şifrelemeye bir arka kapı erişimi talep etmesi üzerine Apple tarafından, iCloud’daki Gelişmiş Veri Koruma Özelliği, Birleşik Krallık müşterileri için geri çekilmişti. Haziran ayında, ABD’li kanunkoyucular tarafından Birleşik Krallık’ın bu talebine karşı çıkılmıştı.

Haberin tamamı için linke tıklayınız.

ICO tarafından, Veri (Kullanım ve Erişim) Yasası rehber taslakları için istişare süreci başlatıldı.

Birleşik Krallık Bilgi Komiserliği Ofisi (“ICO”) tarafından, Veri (Kullanım ve Erişim) Yasası kapsamındaki yaklaşan veri koruma mevzuatı değişikliklerini açıklığa kavuşturmak amacıyla hazırlanan iki taslak rehbere ilişkin istişarelerin başlatıldığı duyruldu. Rehberlerden biri, veri işlemenin hukuki dayanağı olarak “tanınan meşru menfaat” kavramını ortaya koyarken diğer rehber veri koruma şikâyetlerinin ele alınmasına ilişkin yeni gereklilikler ve prosedürleri kapsamaktadır. Her iki rehbere ilişkin istişarelerin Ekim ayında tamamlanacağı belirtildi.

Haberin tamamı için linke tıklayınız.

OPC tarafından federal kurumların biyometrik uygulamaları konusunda danışmanlık hizmetleri sunulmaktadır.

Kanada Gizlilik Komiseri Ofisi (“OPC”) tarafından, Gizlilik Yasası kapsamında federal kurumlar tarafından biyometrik teknolojilerin kullanımına ilişkin yeni bir kılavuz yayımlandı. Kılavuz, veri toplanmadan önce yapılması gerekenler ve verilerin depolanırken güvenliğinin nasıl sağlanacağına değinmektedir. Kılavuzun, OPC'nin Ağustos ayı başında yayımladığı daha genel nitelikte olan biyometrik kılavuzunun ardından yayımlandığının altı çizildi.

Haberin tamamı için linke tıklayınız.

Brüksel'den bir bakış: AB Veri Yasası'nın uygulanmasındaki zorluklar.

IAPP Avrupa Genel Müdürü Isabelle Roccia tarafından, AB'nin son yıllarda veri kullanımını ve paylaşımını kolaylaştırmaya yönelik bir dizi kuralı yürürlüğe koyduğu ve bunun açık ve iyi niyetli amacının veriden daha fazla değer yaratmak olduğu belirtildi. Bu kurallar arasında Veri Yasası da yer almaktadır. Roccia tarafından, 12 Eylül'de yürürlüğe girecek olan Veri Yasası'nın dijital yönetişim uzmanları için getireceği uygulama zorluklarına dikkat çekilerek bu konuda açıklama yapıldı.

Haberin tamamı için linke tıklayınız.

ABD temyiz mahkemesi tarafından FCC’nin veri ihlali kuralları getirme yetkisi onandı.

CyberScoop haberine göre, ABD 6. Temyiz Mahkemesi tarafından, Federal İletişim Komisyonu’nun (“FCC”) telekomünikasyon sektörüne daha sıkı veri ihlali bildirim yükümlülükleri getirmesine izin verildiği açıklandı. FCC tarafından geçen yıl telekom şirketlerinin bir veri ihlali sırasında kişisel olarak tanımlanabilir bilgilerini kaybeden her müşteriyi raporlamasını gerektiren yükümlülükleri güncellenmişti ve düzenlemeye, sektör birlikleri tarafından itiraz edilmişti.

Haberin tamamı için linke tıklayınız.

İngiltere'de bir vakıf tarafından yapılan araştırmada, sosyal medya platformlarının hala zararlı içerik önerdiği ortaya konuldu.

İngiltere'deki Molly Rose Vakfı'nın sosyal medya platformlarını incelediği bir araştırmada, Guardian gazetesi tarafından, Online Safety Act (Çevrimiçi Güvenlik Yasası) kapsamında yürürlüğe giren içerik denetim kurallarına rağmen Instagram ve TikTok'un intihar teşviki dahil olmak üzere zararlı içerikleri önermeye devam ettiği ortaya konuldu. Vakıf tarafından, intihar, kendine zarar verme ve depresyonla ilgili içeriklerle ilgilenen 15 yaşındaki bir kız çocuğu gibi davranan sahte hesaplar açıldı. Vakfın araştırmasına göre platformlar tarafından önerilen videolar bakımından; Instagram Reels'ta önerilen videoların %97'sinin, TikTok videolarının ise %96'sının zararlı içerik barındırdığı tespit edildi.

Haberin tamamı için linke tıklayınız.

Bir telekom operatöründe meydana gelen güvenlik ihlali, 850 bin Belçikalı müşteriyi etkiledi.

Politico'nun haberine göre; Fransa merkezli telekomünikasyon operatörü Orange tarafından, yaklaşık 850.000 Belçikalı müşterinin son zamanlarda meydana gelen bir veri ihlalinden etkilendiği doğrulandı. Hackerların erişim sağladığı veriler arasında; isimler, telefon numaraları, SIM kart bilgileri, tarife planları ve Kişisel Kilit Açma Anahtar kodları yer almaktadır. Orange tarafından ilgili makamlara olay hakkında bilgi verilirken siber güvenlik uzmanları tarafından şirketin, herhangi bir ihlal iddiasında müşterilerden gerçek zararı kanıtlamalarını istediği belirtildi.

Haberin tamamı için linke tıklayınız.

Avusturya mahkemesi tarafından, bir gazetenin ödeme veya onay modeline ilişkin karar verildi.

Euronews'in haberine göre; Avusturya Federal İdare Mahkemesi tarafından, Avusturya Veri Koruma Otoritesi'nin (“DPA”) Der Standard gazetesinin ödeme veya rıza reklam modeliyle AB Genel Veri Koruma Tüzüğü’nü ihlal ettiği yönündeki 2023 tarihli kararı onandı. Der Standard tarafından, “ayrıntılı” rıza alınmasının pratik olmadığı savunularak DPA'nın ilk kararı temyiz edilmişti. Son kararın temyiz edilmesinin ise muhtemel olduğu ve nihayetinde Avrupa Birliği Adalet Divanı'na taşınabileceği düşünülmektedir.

Haberin tamamı için linke tıklayınız.

Roblox tarafından, çocukların çevrimiçi güvenlik politikalarını güçlendirmeye yönelik çalışmalar yapıldı.

MediaPost'un haberine göre; çevrimiçi oyun platformu Roblox tarafından, genç kullanıcılar için belirli etkileşimleri ve içerikleri engelleyen çocuk güvenliği politikası güncellemeleri duyuruldu. Roblox tarafından, “yeni sistemleri yüksek miktarda kural ihlali içeren kullanıcı davranışına sahip bir sunucu tespit ettiğinde, sistemin otomatik olarak o sunucuyu kapatacağı; ardından ekipler tarafından geliştiriciyle birlikte çalışarak gelecekte bu tür davranışların önlenmesi için ayarlamalar yapılıp yapılamayacağının değerlendirileceği” belirtildi.

Haberin tamamı için linke tıklayınız.

DVI tarafından, silme taleplerinin işlenmesine ilişkin tavsiyelerde bulunuldu.

Letonya Veri Koruma Otoritesi (“DVI”) tarafından, bireylerin kişisel veri silme taleplerinin silinmesi konusundaki hususlar özetlendi. DVI tarafından, bir bireyin silme talebini yerine getirirken talebin kendisinin silinmemesi gerektiği, çünkü bu talebin silme talebinin yerine getirildiğini belgelemek ve sonraki DVI uyum kontrollerinde kanıt olarak kullanılmak üzere saklanabileceği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 18.08.2025 - 22.08.2025