Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Quebec Veri Koruma Otoritesi (“Otorite”) tarafından, 23andMe’nin iflasının ardından müşterileri için kılavuz yayımlandı.

Otorite tarafından, test şirketi 23andMe'nin iflasının ardından genetik verileri tehlikeye girmiş olabilecek vatandaşlar için bir kılavuz yayımlandı. Otorite tarafından, 23andMe müşterilerine hesap tercihlerini hassas verilerinin bir araştırma tesisinde veya gen bankasında tutulmayacak şekilde yapılandırabilecekleri hatırlatıldı ve hesapları ile genetik bilgilerini tamamen silmelerine yönelik gerekli bilgiler paylaşıldı.

Haberin tamamı için linke tıklayınız.

İspanya Veri Koruma Otoritesi (“AEPD”) tarafından, Singapur Veri Koruma Otoritesi’nin sentetik veri oluşturma kılavuzu tercüme edildi.

AEPD tarafından, Singapur Veri Koruma Otoritesi’nin Sentetik Veri Oluşturma Kılavuzu'nun İspanyolca çevirisi yayımlandı. Tercüme edilen kılavuzun, İspanyol veri sorumlularını, veri işleyenleri ve veri koruma görevlilerini, kişisel verilerin tehlikeye atılmasını önlemek için sentetik verilerin kullanılmasına yönelik en iyi uygulamalar konusunda eğitmeyi amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Google tarafından, çerezlerin kullanımdan kaldırılması planından vazgeçildi.

Google Privacy Sandbox Başkan Yardımcısı Anthony Chavez tarafından, şirketin üçüncü taraf çerezlerini sona erdirme girişiminden vazgeçeceği ve “üçüncü taraf çerezleri için yeni bir bağımsız istem” geliştirme çalışmalarına son vereceği duyuruldu. Chavez tarafından, kararın reklamcılık ekosisteminde “üçüncü taraf çerezlerinin kullanılabilirliğini etkileyebilecek değişiklikler yapma” konusundaki “farklı bakış açılarından” kaynaklandığı belirtildi.

Haberin tamamı için linke tıklayınız.

Avrupa Veri Koruma Kurulu (“EDPB”) ve Avrupa Veri Koruma Denetçisi’nin (“EDPS”) 2024 yılı raporları yayımlandı.

EDPB tarafından, “Avrupa Birliği Genel Veri Koruma Tüzüğü’nü herkes için anlaşılır ve pratik hale getirmeye” yönelik bir dizi çalışma ve girişimin altını çizen 2024 yılı raporu yayımlandı. Bu arada, Avrupa Veri Koruma Denetçisi Wojciech Wiewiórowski tarafından, EDPS'nin AB'de yapay zekanın geliştirilmesi ve kullanılmasına yönelik son hazırlıkları içeren yıllık raporu kamuoyuna sunuldu.

Haberin tamamı için linke tıklayınız.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, tehlikeye atılan verilerin riskleri özetlendi.

CNIL tarafından, alt yükleniciler tarafından tutulan verilere güvenli olmayan erişim risklerini vurgulayan kurgusal bir vaka yayımlandı. CNIL tarafından; ihlale nasıl tepki verileceği, otoriteye ve etkilenen bireylere uygun bildirimin nasıl yapılacağı ve risklerin nasıl sınırlandırılacağı özetlendi.

Haberin tamamı için linke tıklayınız.

Çin tarafından, yurt dışına finansal veri aktarımına ilişkin kılavuz ilkeler yayımlandı.

Aralarında Çin Halk Bankası ve Ulusal Mali Düzenleme İdaresi'nin de bulunduğu altı Çin devlet kurumu tarafından, yerli ve yabancı finans kuruluşlarının verilerinin yurt dışına aktarımını kolaylaştırmaya yönelik ortak kılavuz ilkeler yayımlandı. Bahse konu kılavuz ilkelerin, transferlerin koşul ve şartlarının yanı sıra güvenlik değerlendirmesi muafiyetlerini ve standart sözleşme maddelerinin uygulanabileceği durumları açıklığa kavuşturduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

Europol tarafından yayımlanan bir raporda biyometrik sistemlerin suç amaçlı kullanımı incelendi.

Europol tarafından hazırlanan raporda, suçluların biyometrik tanımlama sistemlerini istismar etme potansiyeli incelendi. Europol tarafından, "Suçluların siber zayıflıklardan nasıl yararlanabileceklerinin araştırılarak ve belirlenerek, yetkililerin daha etkili ve hedefe yönelik karşı önlemler alabileceği ve bu raporun güvenlik açıklarından faydalanmanın potansiyel yollarını tanımlayarak kolluk kuvvetlerinin sistemlerini güncellemelerine ve soruşturmalar sırasında bu tür olayları tespit etmelerine olanak sağladığı” ifade edildi.

Haberin tamamı için linke tıklayınız.

Alman Veri Koruma Otoriteleri, Volkswagen'in yeni kişisel veri işleme sürecini yakından takip ediyor.

Baden-Württemberg Veri Koruma Otoritesi, Bavyera Veri Koruma Otoritesi ve Aşağı Saksonya Veri Koruma Otoritesi tarafından, sürücü destek ve sürüş güvenliği sistemlerini iyileştirmek ve geliştirmek için müşteri araçlarında yeni veri işleme konusunda Volkswagen ile iletişim halinde olduğu ifade edildi. Otoritelerin "ilgili kişilerin haklarını erken aşamada korumak ve veri koruma gerekliliklerine uyumu teşvik etmek" için "bu teknolojik yeniliği yakından izlediği" açıklandı.

Haberin tamamı için linke tıklayınız.

Japonya-İngiltere veri yeterliliği anlaşması genişletildi.

Japonya Veri Koruma Otoritesi Üyesi Shuhei Ohshima ve İngiltere Veri Koruma ve Telekomdan Sorumlu Devlet Bakanı Chris Bryant tarafından, Japonya-İngiltere veri yeterliliği anlaşmasını teyit eden ve kapsamını genişleten ortak bir açıklama yayımlandı. Yeni düzenlemelerin korumaları "akademi ve kamu sektörü gibi yeni alanlara genişletmekte ve Japonya ile İngiltere arasındaki mevcut ortaklığın kapsamının ötesinde işbirliğine dayalı araştırma ve idari işbirliğini kolaylaştırmakta” olduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

Hamburg Veri Koruma Otoritesi tarafından üçüncü taraf hizmetlerin uyumluluğu için 1.000 adet web sitesi inceleniyor.

Bir dizi tüketici şikayetine yanıt olarak Hamburg Veri Koruma Otoritesi tarafından üçüncü taraf hizmetlerini izinsiz olarak ne ölçüde kullandıklarını öğrenmek için rastgele seçilen 1.000 web sitesinde otomatik bir inceleme gerçekleştirildi. İnceleme sonucunda 185 web sitesinin sayfalarında, kullanıcıları sitelere eriştiklerinde izleyen üçüncü taraf hizmetlerin bulunduğu tespit edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 21.04.2025 - 25.04.2025