Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avrupa Komisyonu tarafından GDPR'ın bazı bölümlerinde düzenleme yapılması önerildi.

Avrupa Komisyonu tarafından, AB Genel Veri Koruma Tüzüğü’nde (“GDPR”) hedeflenen düzenlemeyi içeren Dijital Tek Pazarı’nı sadeleştirmeye yönelik bir plan sunuldu. IAPP Araştırma ve Öngörü Direktörü Joe Jones tarafından teklifin, “halihazırda küçük ve orta ölçekli işletmeler için geçerli olan belirli önlemleri, ‘KOBİ tanımını aşmış’ küçük ve orta ölçekli işletmeleri de kapsayacak şekilde sadeleştirmeyi veya genişletmeyi” amaçladığı ve GDPR'ın yeniden ele alınmasının, 2016’da çizilen sınırların nerede ve nasıl yeniden belirlenebileceği konusunda daha yoğun bir istişare, tartışma ve müzakere sürecini beraberinde getireceği belirtildi.

Haberin tamamı için linke tıklayınız.

AB ve UK biyometrik veri güvenliğini güçlendirmeyi hedefliyor.

Avrupa Birliği (“AB”) ve Birleşik Krallık (“UK”), bir güvenlik ve savunma ortaklığı konusunda anlaştıklarını duyurdu. Bu ortaklık kapsamında, yüz tanıma programlarının kolluk kuvvetleri tarafından kullanımı da dahil olmak üzere çeşitli güvenlik alanlarında işbirliği yapılacağı belirtildi. Ortaklık tarafından güvenliğin artırılması ve biyometrik veri değişim mekanizmalarının güçlendirilmesi hedeflenmektedir.

Haberin tamamı için linke tıklayınız.

Microsoft tarafından kötü amaçlı bir yazılım şirketine dava açıldı.

Reuters'ın haberine göre Microsoft tarafından bilgi çalarak kötü amaçlı yazılım geliştiren Lumma Stealer şirketine dava açıldı. Şirketin zararlı yazılımı, 400.000 Microsoft bilgisayarını etkiledi. Microsoft tarafından Lumma Stealer’ın “büyümesi ve dayanıklılığının, siber suçların genel evrimini gözler önüne serdiği ve tehditlerle mücadele için katmanlı savunma sistemlerine ve sektörler arası işbirliğine duyulan ihtiyacı vurguladığı” belirtildi.

Haberin tamamı için linke tıklayınız.

AB üyesi devletler, Avrupa Komisyonu’na yaş doğrulama sistemi çağrısında bulundu.

Euractiv’in haberine göre; Fransa, Yunanistan ve İspanya tarafından Avrupa Komisyonu, bir AB yaş doğrulama sistemi oluşturması ve sosyal medya erişimi için asgari yaş sınırı belirlemesi yönünde harekete geçmeye çağrıldı. Haber kuruluşu tarafından incelenen bir politika belgesinde söz konusu ülkelerin dijital bakanları tarafından “zayıf tasarlanmış dijital ürün ve hizmetlerin”, “sürekli olarak yüzeysel ya da karşılaştırmalı içeriklere maruz kalan” reşit olmayanlarda çeşitli sağlık sorunlarına yol açtığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Kripto para şirketi, Illinois BIPA ihlalleri iddiasıyla toplu davayla karşı karşıya kaldı.

Cointelegraph’ın haberine göre; kripto para şirketi Coinbase, kimlik doğrulama sistemlerinin Illinois Biyometrik Bilgi Gizliliği Yasası’nı (“BIPA”) ihlal ettiği iddiasıyla toplu davayla karşı karşıya kaldı. Davada, Coinbase’in BIPA’yı ihlal ettiği öne sürüldü çünkü üçüncü taraf şirketlerin, davacılar da dahil olmak üzere kullanıcıları ve kimliklerini doğrulamak için kendi yazılımını kullanmasına izin verdiği ve bu yazılımın bunu biyometrik verileri toplayarak yaptığı iddia edildi.

Haberin tamamı için linke tıklayınız.

Danimarka Veri Koruma Otoritesi tarafından ihlal bildirimi kılavuz güncellemesi tamamlandı.

Danimarka Veri Koruma Otoritesi tarafından, kişisel veri ihlalleri ve ilgili kişilere yapılan bildirimlerin nasıl ele alınacağına ilişkin kılavuz güncellendi. Kılavuz, bireylere ve Otorite’ye yapılacak bildirimler için yasal uygulamaları güncellemektedir.

Haberin tamamı için linke tıklayınız.

Kenya Veri Koruma Otoritesi tarafından, Veri Koruma Yasası rehberi yayımlandı.

Kenya Veri Koruma Otoritesi tarafından, Veri Koruma Yasası'na uyuma yardımcı olmak üzere sektörel ve durumsal rehberler yayımlandı. Rehber belgelerin, belirli alanların yanı sıra çocuk verileri ve biyometrik veriler de dahil olmak üzere hedeflenen veri işlemeyi kapsadığı görüldü. Etkilenen kuruluşların 30 Mayıs'a kadar rehberler hakkında geri bildirimde bulunmaları teşvik edildi.

Haberin tamamı için linke tıklayınız.

Consumer Reports tarafından, bir market zincirinin profil oluşturmak için kişisel verileri kullandığı tespit edildi.

Consumer Reports tarafından, market zinciri Kroger'in tüketicilerin kişisel bilgilerini pazarlama profilleri oluşturmak için kullandığı ve bazen yanlış kullanıcı verilerini reklamcılarla paylaştığı iddia edildi. Capital Strategies Direktörü John Marshall tarafından, Kroger'ın tüketicilerin gelirini tahmin etme aracına ilişkin endişeleri dile getirilerek; “Kroger doğru verileri kullanarak yüksek gelirli müşterilere indirim uygularken düşük gelirli tüketicileri tam fiyat ödemek zorunda bırakabilir.” uyarısında bulunuldu.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, GDPR rıza ihlalleri iddiasıyla bir pazarlamacıya para cezası verildi.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, Fransız Posta ve Elektronik İletişim Kanunu ve GDPR kapsamında rıza ihlalleri iddiasıyla veri komisyoncuları Solocal Marketing Services'e 900.000 Euro para cezası verildi. CNIL tarafından, şirketin veri komisyoncuları tarafından toplanan verileri kullanması nedeniyle, “arama kampanyalarını gerçekleştirmeden önce bireylerin geçerli bir rıza gösterdiğinden emin olması gerektiği” ifade edildi.

Haberin tamamı için linke tıklayınız.

Garante tarafından, ABD'li bir chatbot geliştiricisine 5 Milyon Euro para cezası verildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, Replika sohbet robotunu işleten şirkete 5 Milyon Euro para cezası verildi ve sohbet robotunun yapay zeka modeli tarafından işlenen kişisel verilerin doğruluğunu sağlamak için bir soruşturma başlatıldı. Şubat 2023'ten itibaren, ABD merkezli Luka tarafından, Garante'ye işleme faaliyetleriyle ilgili yasal dayanaklar ve gizlilik bildirimine ilişkin bilgi sağlanmadı. Ayrıca 2023 yılında Luka tarafından, kullanıcıların yaşlarını doğrulamak için kullandığı mekanizmaya ilişkin bilgi de sağlanmadığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 19.05.2025 - 23.05.2025