Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Garante tarafından, e-postalarda izleme piksellerinin kullanımına dair rehber yayımlandı.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından, e-postalarda izleme pikselleri kullanılırken kurumsal şeffaflığın nasıl sağlanacağını detaylandıran bir rehber yayımlandı. İzleme piksellerini kullanan şirketler, tüketicilerin bilgilerini toplamadan önce onların onayını almalı; "kullanıcılara açık ve şeffaf bilgiler sunmalı ve rızanın, seçici olarak dahi olsa, geri alınabilmesi için basit yöntemler garanti etmelidir."

Haberin tamamı için linke tıklayınız.

Yetkisiz kişilerin Anthropic’in Claude Mythos sistemine erişim sağladığı iddia edildi.

Bloomberg'in haberine göre; yetkisiz kullanıcıların, siber güvenlik açıklarını tespit etme ve istismar etme yeteneği nedeniyle daha önce endişelere yol açan Anthropic'in Claude Mythos yapay zeka modeline erişim sağlandığı iddia edildi. Anthropic tarafından, konuyla ilgili olarak "üçüncü taraf tedarikçi ortamlarından biri aracılığıyla Claude Mythos önizleme sürümüne yetkisiz erişim sağlandığını iddia eden bir bildirimi inceledikleri" açıklandı.

Haberin tamamı için linke tıklayınız.

Üçüncü taraf denetimi, kuruluşların CCPA’in devre dışı bırakma (opt-out) gerekliliklerine uymadığını ortaya koydu.

The Markup'ın haberine göre; uyumluluk teknolojisi sağlayıcısı webXray tarafından, birçok kuruluşun iddiaya göre Kaliforniya Tüketici Gizliliği Yasası'nın (“CCPA”) Küresel Gizlilik Kontrolü (Global Privacy Control - GPC) yükümlülüklerine uymadığı tespit edildi. Denetimde; Google, Meta ve Microsoft'un da aralarında bulunduğu teknoloji şirketlerinin, tüketicilerin devre dışı bırakma (opt-out) sinyallerine bakılmaksızın sıklıkla veri topladığı iddia edildi. Microsoft Sözcüsü Courtney Ramirez tarafından, şirketin bir devre dışı bırakma sinyali tespit ettiğinde tüketicileri kişisel veri toplama süreçlerinin dışında tuttuğu ancak bazı Microsoft çerezlerinin "operasyonel amaçlar için gerekli olduğu ve bu nedenle bir GPC sinyali tespit edildiğinde dahi yerleştirilip okunabileceği" ifade edildi.

Haberin tamamı için linke tıklayınız.

Garante tarafından, e-ticaret ve finansal hizmetler şirketlerine toplam 12,5 milyon euro para cezası kesildi.

Garante tarafından, tüketicilerin hizmetlere erişebilmek için veri izlemeyi kabul etmelerini zorunlu kıldığı iddia edilen e-ticaret şirketi Postepay'e 6,6 milyon euro, finansal hizmetler kuruluşu BancoPosta'ya ise 5,8 milyon euro para cezası verildi. Garante'nin şirketlerin politikalarına yönelik yürüttüğü soruşturma, söz konusu kuruluşların yeterli veri koruma etki değerlendirmeleri yapmadığını ve gerekli veri güvenliği standartlarını sağlamadığını ortaya koydu.

Haberin tamamı için linke tıklayınız.

Alabama başsavcısı tarafından, Roblox ile çocukların çevrimiçi güvenliğine ilişkin uzlaşma sağlandı.

Alabama Başsavcısı Steve Marshall tarafından, çocukların çevrimiçi güvenliğiyle ilgili iddialar üzerine oyun platformu Roblox ile 12,2 milyon ABD doları tutarında bir uzlaşmaya varıldığı duyuruldu. Uzlaşma kapsamında Roblox tarafından, içeriğe yaşa uygun erişimi güvence altına almak amacıyla resmi kimlik belgelerine ve yüz taramalarına dayalı bir yaş doğrulama sistemi hayata geçirilecek. Marshall'ın ofisi tarafından, yeni yaş doğrulama sisteminin gizliliği koruyan bir yapıda olduğu doğrulandı. Uzlaşmadan elde edilecek fonların, eyalet genelindeki okul güvenlik görevlilerinin (okul polislerinin) finanse edilmesine aktarılacağı bildirildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık’taki 500 bin vatandaşın sağlık verisinin Çin’de satışa sunulduğu ortaya çıktı.

BBC News tarafından yapılan habere göre; Birleşik Krallık Biobank projesine katılan 500.000 kişinin hassas tıbbi verilerinin Çin merkezli e-ticaret platformu Alibaba üzerinde satışa sunulduğu tespit edildi. Satışa konu olan veriler arasında cinsiyet, yaş, doğum ayı ve yılı, sosyoekonomik durum, yaşam tarzı alışkanlıkları ve biyolojik örneklerden elde edilen ölçümler yer aldı. UK Biobank CEO’su Rory Collins tarafından, veri etkilerine ilişkin endişeler kabul edilmekle birlikte, “tüm verilerin kimliksizleştirildiği ve kişisel olarak tanımlayıcı bilgi içermediği” belirtildi.

Haberin tamamı için linke tıklayınız.

Almanya’nın BSI kurumu tarafından sağlık sektöründe siber güvenliğe ilişkin rehber yayımlandı.

Almanya Federal Bilgi Güvenliği Ofisi tarafından yayımlanan “Sağlıkta Siber Güvenlik 2025” broşüründe, sağlık sektöründe kullanılan teknolojilerin güvenliğini sağlamak amacıyla siber tehditler ve bilgi güvenliği yönetim sistemi standartları ele alındı. Rehberde özellikle elektronik reçetelere ilişkin devam eden güvenlik endişelerine dikkat çekilerek, kuruluşların güvenlik uygulamalarını nasıl güçlendirebileceğine ilişkin önerilere yer verildi.

Haberin tamamı için linke tıklayınız.

Güney Kore Kişisel Bilgileri Koruma Komisyonu tarafından veri ihlali nedeniyle şirketlere idari para cezaları uygulandı.

Güney Kore Kişisel Bilgileri Koruma Komisyonu (“Komisyon”) tarafından; veri koruma standartlarının yetersiz olduğu iddiasıyla hassas tüketici kişisel verilerinin ihlaline yol açılması sonrasında KS Korea Employment Information, DUO Info ve Geumneung Park Cemetery Foundation hakkında yaklaşık 4,8 milyar Kore Wonu tutarında idari para cezası ve 17,4 milyon Kore Wonu tutarında adli yaptırım uygulandı. Komisyon tarafından, söz konusu şirketlere veri koruma standartlarını güçlendirme talimatı verildi. Ayrıca, ilgili kişilerden büyük miktarda hassas bilgi toplayan veri işleyenlere yönelik kişisel veri işleme politikası değerlendirmeleri ve planlanan denetimler aracılığıyla, kişisel verilerin toplanması ve kullanımının uygunluğu ile ilgili kişilerin haklarının korunma düzeyini değerlendirmeyi ve iyileştirmeyi planladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Avustralya Bilgi Komiserliği Ofisi tarafından AML/CTF kapsamındaki kuruluşlar için gizlilik bildirimi şablonu yayımlandı.

Avustralya Bilgi Komiserliği Ofisi (“OAIC”) tarafından, tüketici kişisel verilerini toplayan kuruluşların Kara Para Aklamanın ve Terörizmin Finansmanının Önlenmesi Yasası’na (“AML/CTF”) uyum sağlamasına yardımcı olmak amacıyla bir gizlilik bildirimi şablonu yayımlandı. Şablon, raporlama yükümlüsü kuruluşların hangi verileri topladıkları, bu verileri nasıl elde ettikleri ve üçüncü taraflarla hangi verilerin paylaşılabileceği gibi konularda şeffaflık sağlamalarına imkan tanımaktadır.

Haberin tamamı için linke tıklayınız.

OpenAI tarafından gizlilik artırıcı teknolojilere odaklanan yeni model yayımlandı.

OpenAI tarafından “Privacy Filter” adlı, “gelişmiş kişisel veri tespit yeteneğine sahip küçük ölçekli bir model” olarak tanımlanan yeni bir araç tanıtıldı. Şirket tarafından, bu modelin kendi “gizlilik koruyucu iş akışlarında” kullanıldığı belirtilirken, modelin yapılandırılmamış metinlerdeki kişisel verileri otomatik olarak maskeleyebildiği ifade edildi. Geliştiricilerin modeli kendi ortamlarına entegre edebileceği, kullanım senaryolarına göre özelleştirebileceği ve eğitim, indeksleme, kayıt tutma ve inceleme süreçlerinde daha güçlü gizlilik korumaları oluşturabileceği açıklandı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 20.04.2026 - 24.04.2026