1- Litvanya Veri Koruma Otoritesi tarafından, veri sorumluları ve veri işleyenler için verilerin yönetimine ilişkin kılavuzlar güncellendi.

Litvanya Devlet Veri Koruma Otoritesi tarafından, Veri Sorumluları ve Veri İşleyenler için Yönetilen Kişisel Veri Güvenliği Önlemleri ve Risk Değerlendirmesi Kılavuzunda yapılan revizyonlar kamuoyu görüşüne açıldı. Güncellenen kılavuzun, AB Siber Güvenlik Ajansı'nın tavsiyelerini ve Uluslararası Standardizasyon Örgütü'nün 27701:2019 standardını yansıttığı belirtilirken kılavuza ilişkin kamuoyu görüşlerinin 27 Eylül'e kadar sunulabileceği açıklandı.

Kaynak

2- Danimarka Dijital Ajansı tarafından veri toplama incelemesi yapıldığı belirtildi.

Danimarka Dijital Ajansı tarafından, kullanıcıların rızası olmadan veri toplayan 200 web sitesinin tespit edildiği açıklandı. İlgili araştırmada web sitelerinin %42,2'sinin sınıflandırılmamış çerezler kullandığı ve %27,6'sının çerez banner'larında bilgi bulunmadığı tespit edildi.

Kaynak

3- Bermuda Veri Koruma Otoritesi tarafından işyerinde kişisel verilerin korunmasına ilişkin kılavuz yayımlandı.

Bermuda Veri Koruma Otoritesi tarafından, çalışanların kişisel verilerinin korunmasını sağlamak üzere işverenlere yönelik bir kılavuz yayımlandı. Bahse konu kılavuzda gizlilik korumalarının kullanımı, işyerinde çalışanların gözetlenmesi ve işverenlerin çalışan verilerinin korunmasındaki rolü konularının ayrıntılı olarak ele alınmaktadır.

Kaynak

4- ABD Ulusal Standartlar ve Teknoloji Enstitüsü (''NIST'') tarafından dijital kimlik kılavuzlarının son taslağı yayımlandı.

NIST tarafından, dijital kimlik kılavuzlarına ilişkin ikinci taslak yayımlandı. Bahse konu taslak metnin, paydaşlardan alınan 2023 taslak kılavuzuna ilişkin yanıtları içerdiği belirtildi. NIST tarafından, bahse konu taslak çalışmanın 7 Ekim tarihine kadar kamuoyu görüşüne sunulduğu belirtildi.

Kaynak

5- AB dijital hak grupları tarafından, Avrupa Parlamentosu’nda meydana gelen bir veri ihlalinin ardından Avrupa Veri Koruma Denetçisi (''EDPS'') nezdinde şikayette bulunuldu.

Euractiv'in haberine göre, mahremiyet savunuculuğu grubu NOYB ve Avrupa Dijital Haklar Merkezi tarafından, Nisan ayında işe alım sisteminde yaşanan bir veri ihlalinin çalışanların hassas kişisel verilerinin ifşa olmasına yol açmasının ardından EDPS nezdinde Avrupa Parlamentosu aleyhinde iki şikayette bulunuldu. Bahse konu şikayetlerin dört Avrupa Parlamentosu çalışanı adına yapıldığı ve ihlalin 8,000'den fazla mevcut ve eski personeli etkilediği bildirildi.

Kaynak

6- Finlandiya Veri Koruma Otoritesi tarafından 2023 yılına ilişkin faaliyet raporu yayımlandı.

Finlandiya Veri Koruma Otoritesi tarafından, 2023 yılına ilişkin faaliyet raporu yayımlanarak yaptırım eylemleri detaylandırıldı. Otorite tarafından, 2023 yılında 13.060 veri koruma vakasının çözüme kavuşturulduğu ve gizlilik korumalarını ihlal ettiği iddia edilen şirketlere 1.600 ila 440.000 Euro arasında para cezası verildiği belirtildi.

Kaynak

7- Danimarka Veri Koruma Otoritesi tarafından, bir sağlık kulübünün üyelerine yüz tanıma kapsamında işlenecek kişisel verilere ilişkin geçerli onay sunduğu tespit edildi.

Danimarka Veri Koruma Otoritesi tarafından, bir müşterinin spor salonunun yüz tanıma teknolojisini kullanması nedeniyle Otorite’ye şikayette bulunmasının ardından sağlık kulübü lehine karar verildi. Otorite tarafından, spor salonunun üyelerine yüz tanıma teknolojisinin kullanımı için geçerli bir onay verme fırsatı ve teknolojinin kullanımına izin vermeyen müşteriler için alternatif kimlik doğrulama yöntemleri sunulduğu tespit edildi.

Kaynak

8- Avustralya gizlilik reformu tasarısı ertelendi.

InnovationAus tarafından, Avustralya Gizlilik Yasası'nda reform öngören tasarının ertelendiği bildirildi. Federal hükümetin yasayı 9 Eylül haftasında sunmayı öngördüğü, bunun da yıl sonundan önce bahse konu reformun parlamentodan geçmeme ihtimalini ortaya çıkardığı belirtildi. Buna ek olarak, reforma dahil edilmesi planlanan 106 paydaş tavsiyesinin bir kısmının potansiyel olarak tasarı metninden çıkarılacağı ifade edildi.

Kaynak

9- Hindistan'ın DPDPA kurallarının 'bir ay içinde' yürürlüğe gireceği açıklandı.

Business Standard'ın haberine göre, Hindistan Elektronik ve Bilgi Teknolojileri Bakanı tarafından, hükümetin Dijital Kişisel Verileri Koruma Yasası kurallarının taslağının bir ay içinde yayımlanmasının beklendiği açıklandı. Bakan tarafından, kuralların nihai taslağının kamuoyuna açıklanmadan önce geçen hafta hükümet yetkilileri tarafından gözden geçirildiği belirtildi.

Kaynak

10- İngiltere Rekabet ve Piyasalar Otoritesi (''CMA'') tarafından, Meta’nın reklam teknolojisine ilişkin gizlilik taahhütleri kabul edildi.

CMA tarafından, Meta'nın reklamverenlerinin verilerinin kullanımına ilişkin önerileri kabul edildi. Meta tarafından daha önce ''haksız bir avantaj'' elde edilmesinin önlenmesi için müşterilerin verilerinin kullanımını sınırlandırmayı ve diğer Meta platformlarına reklam veren Facebook Marketplace rakiplerinin verilerinin Facebook Marketplace'te iyileştirmeler yapmak için kullanılmasını devre dışı bırakmalarına izin vereceği taahhüt edilmişti.

Kaynak

Haftalık IAPP Haberleri 19.08.2024 - 23.08.2024