1. Türkiye Rekabet Kurumu (“Rekabet Kurumu”) tarafından, Instagram ve Threads uygulamaları aracılığıyla işlenen verilerin birleştirilmesi geçici olarak durduruldu.

Rekabet Kurumu tarafından; yürütülen soruşturma kapsamında; Meta tarafından Instagram hesaplarına dayalı olarak Threads profili oluşturan kullanıcılara ait verilerin, kullanıcılara onay seçeneği sunulmaksızın birleştirilmesinin; soruşturma tamamlanana kadar telafisi güç zararlara yol açacağı gerekçesiyle anılan faaliyetlerin engellenmesine yönelik ihtiyati tedbir uygulanmasına karar verildi. Soruşturmanın, Meta'nın Threads ve Instagram uygulamalarını bağlamak suretiyle hâkim durumunu kötüye kullandığı şüphesine dayandığı ifade edildi.

Haberin tamamı için linke tıklayınız.

2. Otomobil üreticisi General Motors ve veri komisyoncusu LexisNexis'e tüketici gizliliğini ihlal ettikleri iddiasıyla dava açıldı.

The New York Times'ın haberine göre, ABD Florida Güney Bölgesi Bölge Mahkemesi'nde açılan davada General Motors ve veri komisyoncusu LexisNexis'in veri toplama faaliyetleri sonucunda tüketici gizliliği yasalarının ihlal edildiği öne sürüldü. İlgili davada, LexisNexis tarafından tüketici bilgilendirme raporu vasıtasıyla, araçların sisteminden toplanan verilerin tüketiciden izin alınmaksızın sigorta şirketleriyle paylaşılmasının tüketicilerin araç sigortalama faaliyetlerini zorlaştırdığı iddia edildi.

Haberin tamamı için linke tıklayınız.

3. İzlanda Veri Koruma Otoritesi (“Otorite”) tarafından, çocukların verilerinin korunmasına ilişkin rehber yayımlandı.

Otorite Personuvernd tarafından, çocukların verilerinin nasıl işlenmesi gerektiği ve küçüklere ait görsel verilerin, çevrimiçi mecralarda hangi koşullar altında paylaşılabileceği konusunda tavsiyeler içeren bir rehber yayımlandı. Otorite tarafından ilgili rehberde, çocukların verilerinin yayımlanmasını isteyip istemediği konusundaki görüşlerinin dikkate alınması ve GDPR kapsamındaki özel koruma önlemlerine uyulması önerildi.

Haberin tamamı için linke tıklayınız.

4. Avrupa Veri Koruma Kurulu (“EDPB”) tarafından yaş doğrulama uygulamaları üzerinde çalışmaya başlandı.

İspanya Veri Koruma Otoritesi tarafından yapılan açıklamada, EDPB tarafından çevrimiçi mecralarda kullanılabilecek yaş doğrulama yönergelerinin oluşturulması üzerine çalışılmaya başlandığı ve ilgili çalışmanın EDPB ve Otorite tarafından işbirliği içerisinde yürütüleceği ifade edildi. İspanya Bakanlar Kurulu tarafından kısa bir süre önce, kullanıcıların yaşlarına uygun bir hizmet almasını sağlarken aynı zamanda kullanıcıların verilerinin ve mahremiyetinin korunmasını sağlamak üzere bir çalışma grubunun kurulduğu açıklanmıştı.

Haberin tamamı için linke tıklayınız.

5. Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, sıkça rastlanan veri ihlali senaryolarında veri sorumlularına rehberlik etmesi amacıyla görsel içerikte bir yönlendirme çalışması yayımlandı.

CNIL tarafından, bazı yaygın veri ihlali senaryolarının neler olduğu ve bu veri ihlalleri kapsamında yaşanan sorunların nasıl önleneceği hususlarını detaylandıran bir infografik çalışması yayımlandı.

Haberin tamamı için linke tıklayınız.

6. Fransız İşsizlik Kurumu (“France Travail”) sistemlerinde gerçekleşen veri ihlalinden 43 milyon kişinin etkilendiği belirltildi.

Bleeping Computer'ın haberinde, France Travail’ın 43 milyon kişinin verilerini ihlal eden bir siber saldırıya maruz kaldığı belirtildi. France Travail tarafından, vatandaşlar ait çalışan adayı profilleri de dahil olmak üzere çeşitli kişisel verilerin, meydana gelen siber saldırıdan etkilendiği ifade edildi.

Haberin tamamı için linke tıklayınız.

7. Finlandiya Veri Koruma Otoritesi tarafından hukuka aykırı olarak yürütülen veri saklama faaliyetleri nedeniyle çevrimiçi faaliyet gösteren bir veri sorumlusuna para cezası verilmesine hükmedildi.

Finlandiya Veri Koruma Otoritesi tarafından; online perakende platformu Verkkokauppa.com'a, veri saklama faaliyetlerini açık şekilde ortaya koyan bir saklama ve imha politikasının uygulamada olmaması, müşterilerin ürün satın almak için hesap açmalarının zorunlu tutulmuş olmasıve her iki uygulamanın da GDPR’ı ihlal ettiği gerekçelerine dayanılarak 856.000 Euro para cezası verildi.

Haberin tamamı için linke tıklayınız.

8. Kanada Veri Koruma Otoritesi tarafından, Gizlilik Etki Değerlendirmesi (“PIA”) dokümanı ve eklerinin Otorite’ye sunulmasına hizmet eden çevrimiçi bir form uygulamaya alındı.

Kanada Veri Koruma Otoritesi tarafından, yeni bir PIA gönderim formunun uygulamaya alındığı duyuruldu. Otorite’nin web sitesinden erişilebilen PIA gönderim formunun, federal kurumların etki değerlendirmesine ilişkin gereklilikleri yerine getirmeleri adına basit ve güvenli bir yol sunduğu belirtildi. Otorite tarafından, PIA sürecinin genel anlamda mahremiyeti güçlendirdiği, kamu yararını desteklediği ve güven yarattığı belirtildi.

Haberin tamamı için linke tıklayınız.

9. Norveç Veri Koruma Otoritesi tarafından, bir kamu kuruluşu aleyhine 20 milyon NOK tutarında para cezasına hükmedildi.

Norveç Veri Koruma Otoritesi tarafından, Norveç Çalışma ve Refah Ofisi'ne kişisel verilerin uygun güvenlik önlemleri ve erişim kontrolleri olmaksızın büyük ölçekte işlenmesi nedeniyle 20 milyon NOK tutarında para cezası verildi. Otorite tarafından soruşturmanın Eylül 2023’te açıldığı ve bu süreçte bir dizi yasa ihlali tespit edildiği belirtildi.

Haberin tamamı için linke tıklayınız.

10. Birleşik Krallık (“BK”) Parlamentosu tarafından Avrupa Birliği (“AB”) ile BK arasında gerçekleşecek veri aktarımlarına ilişkin mevcut yeterlilik kararının gözden geçirileceği açıklandı.

Birleşik Krallık Lordlar Kamarası Avrupa İşleri Komitesi tarafından, yenileme kararı öncesinde AB ile BK arasındaki veri aktarımlarına ilişkin yeterlilik kararının gözden geçirilmesi adına resmi bir inceleme başlatıldı. Bahse konu incelemenin, yeterlilik kararının gözden geçirilmesini, mevcut rejime yönelik potansiyel zorlukların incelenmesini ve yeterlilik kararının feshedilmesi ya da kesintiye uğraması halinde ortaya çıkacak sonuçların analiz edilmesini içerdiği ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 19 - 26 Mart 2024