1- Seyahat acenteleri tarafından, biyometrik veri kullanımı nedeniyle bir havayolu şirketine karşı şikayette bulunuldu.

Euractiv'in haberine göre; EU Travel Tech derneği tarafından, AB Genel Veri Koruma Tüzüğü’nü (''GDPR'') ihlal ettiği iddiasıyla Ryanair'e karşı şikayette bulunuldu. Fransa ve Belçika veri koruma otoritelerine yapılan şikayetlerde, Ryanair'in biyometrik veri işleme standartlarının GDPR yönergelerine uymadığı ve işbu işleme faaliyetlerinin ''veri ihlalleri, kimlik hırsızlığı ve yetkisiz gözetim gibi riskleri beraberinde getirdiği'' iddia edildi.

Kaynak

2- Avrupa Komisyonu tarafından, 18 üye ülkeye Veri Yönetişimi Yasası (''DGA'') uyumsuzluk bildirimi gönderildi.

Avrupa Komisyonu tarafından, 18 üye ülkeye DGA uyumluluğu kapsamında gerekli tedbirlerin alınmadığı yönünde bir uyarı gönderildi. Ülkelerin ilgili yasaya uyumluluğunu sağlamak üzere gerekli tedbirleri ve şeffaflık gerekliliklerini eklemeleri için iki ay süreleri olduğu belirtildi.

Kaynak

3- Norveç Veri Koruma Otoritesi tarafından, Sivil Koruma Yasası kapsamında önerilen değişikliklere ilişkin gizlilik endişeleri dile getirildi.

Norveç Veri Koruma Otoritesi tarafından, ülkenin Sivil Koruma Yasası'nda vatandaşların kişisel verilerinin kriz durumlarında toplanmasına izin verecek değişiklik önerilerine dair bir yanıt yayımlandı. Otorite tarafından, önerilen değişikliklerin desteklenmediği ve kolluk kuvvetlerinin ''hem temel insan haklarını güvence altına alma hem de bir kriz durumunda vatandaşların ve toplumun çıkarlarını ve güvenliğini gözetme yeteneğine'' sahip olduğuna inanıldığı ifade edildi.

Kaynak

4- Güney Kore Veri Koruma Otoritesi (''PIPC'') tarafından, bir platform şirketine rekor tutarda gizlilik cezası verildi.

Pulse'un haberine göre; PIPC tarafından, açık sohbet özelliğinde kişisel verilerin korunması kapsamında gerekli önlemleri almadığı iddiasıyla platform şirketi Kakao'ya 15,1 milyar Güney Kore wonu tutarında para cezası verildi. PIPC Soruşturma ve Koordinasyon Genel Müdürü Nam Suk tarafından, 696 açık sohbet odası kullanıcısının bilgilerinin belirli bir sitede yayınlandığı ve bilgisayar korsanlarının en az 65.719 kişisel veri kaydına eriştiğinin doğrulandığı ifade edildi.

Kaynak

5- Gündeme gelen bir davada, bir perakende şirketinin tüketicilerin kişisel ve biyometrik verilerini topladığı iddia edildi.

Top Class Actions'ın haberine göre, perakende şirketi Target aleyhine açılan bir toplu davada, şirketin pazarlama e-postaları aracılığıyla tüketicilerin kişisel verilerinin hukuka aykırı bir şekilde toplandığı iddia edildi. İlgili davada ayrıca Target'ın gözetim sistemlerinin biyometrik verileri ilgili kişilerin rızası olmaksızın toplayarak ve saklayarak Illinois Biyometrik Bilgi Gizliliği Yasası’nı ihlal ettiği iddia edildi.

Kaynak

6- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından sağlık verilerine ilişkin standartlar anketi yayımlandı.

CNIL tarafından sağlık verilerine ilişkin standartlar hakkında bir anket yayımlandı. Paydaşlar tarafından 12 Temmuz tarihine kadar Otoriteye sağlık verileri güvenliğini nasıl güçlendirebilecekleri konusunda geri bildirimde bulunulması gerektiği belirtildi.

Kaynak

7- İsveç Veri Koruma Otoritesi (''IMY'') tarafından sağlık kuruluşları tarafından işlenen kişisel verilere ilişkin kılavuz yayımlandı.

IMY tarafından sağlık kuruluşları için özel nitelikli kişisel veri işleme standartlarına ilişkin bir kılavuz yayımlandı. Yayımlanan kılavuzda, hastaların kişisel sağlık bilgilerine erişimi olan kuruluşların veri gizliliği düzenlemelerine uymaları ve aynı zamanda riski azaltmak için gizlilik önlemleri almaları gerektiği belirtildi.

Kaynak

8- İngiltere Veri Koruma Otoritesi (''ICO'') tarafından verilerin uygunsuz şekilde ifşa edildiği gerekçesiyle Kuzey İrlanda polisine ceza verildi.

ICO tarafından yapılan açıklamada, bir bilgi edinme başvurusu sırasında çalışanlarının kişisel verilerini ifşa eden Kuzey İrlanda Polis Teşkilatı'na 750.000 Sterlin para cezası verildiği bildirildi. ICO tarafından, tüm teşkilat personelinin rütbeleri, soyadları ve görevlerinin bir elektronik tabloda yayınlandığı ve bu tablonun gerekli incelemeden geçirilmediği iddia edildi.

Kaynak

9- ICO tarafından Microsoft'a ''Recall'' programı hakkında soruşturma başlatıldı.

BBC News tarafından yayınlanan habere göre, ICO'nun olası bir gizlilik riskini anlamak için Microsoft'tan yapay zeka programı Recall hakkında daha fazla ayrıntılı bilgi istediği belirtildi. Microsoft tarafından yapılan açıklamada, anlık görüntü ve arama özelliğinin isteğe bağlı olduğu ve gizlilik güvenceleri ile sağlandığı ifade edildi.

Kaynak

10- Danimarka Veri Koruma Otoritesi tarafından belediyelerin veri işleme uygulamalarının denetleneceği duyuruldu.

Danimarka Veri Koruma Otoritesi tarafından 48 belediyenin veri güvenliği uygulamalarının denetleneceği duyuruldu. Danimarka Veri Koruma Otoritesi Ofis Başkanı Ditte Yde Amsnæs tarafından yapılan açıklamada denetimlerin, ''belediyelerin kurallara uymak için somut olarak nerede ve ne şekilde hareket etmeleri gerektiğine dair genel bir değerlendirme'' yapmak amacıyla gerçekleştirildiği belirtildi.

Kaynak

Haftalık IAPP Haberleri 21-28 Mayıs 2024