Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Çin’de, otonom araçların algoritmalarına ilişkin kılavuz ilkeler yayımlandı.

South China Morning Post'un haberine göre, Çin Bilim ve Teknoloji Bakanlığı tarafından, “insan hayatına yüksek derecede saygı göstermesi ve zararı en aza indirmek için etkili stratejiler araması” gereken otonom sürüş sistemlerine ilişkin kılavuz ilkeler yayımlandı. Kılavuz ilkeler uyarınca otonom araçlarda kullanılan algoritmalar kapsamlı bir şekilde belgelenmeli ve yetkililerin denetimine açık olması gerekmektedir.

Haberin tamamı için linke tıklayınız.

Mahkeme tarafından, BfDi’nin Facebook hayran sayfası kararı bozuldu.

Almanya Federal Veri Koruma ve Bilgi Özgürlüğü Komiseri (“BfDi”) tarafından, Facebook'taki bir hükümet hayran sayfasına ilişkin 2023 tarihli kararın, Köln İdare Mahkemesi'nin 13. Dairesi tarafından bozulduğu açıklandı. Mahkeme tarafından, kararın bazı kısımları onandı ve Meta'nın dört iddiasından üçü reddedildi. BfDi tarafından, bir sonraki adımlarını değerlendirmek üzere kararı gözden geçirdiği belirtildi.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından, ADMT’nin insan denetimini sağlamak için kılavuz yayımlandı.

Hollanda Veri Koruma Otoritesi Autoriteit Persoonsgegevens tarafından, otomatik karar alma teknolojisini (“ADMT”) kullanan kuruluşların “anlamlı insan müdahalesini” sürdürmeleri için kılavuz yayımlandı. Kılavuzda, anlamlı müdahalenin bileşenleri ve önceki paydaşların görüşlerine dayalı olarak uygulanması için en iyi uygulamalar özetlenmektedir. Ayrıca, ADMT sistemleri tarafından verilen kararların insan denetimini sağlamak için pratik örnekler de sunulmaktadır.

Haberin tamamı için linke tıklayınız.

Araştırmacılar tarafından, Microsoft SharePoint sunucusunun hacklenmesinin sonraki saldırıları tetikleyebileceği ifade edildi.

Axios'un haberine göre Microsoft tarafından, bilgisayar korsanlarının şirket içi SharePoint sunucusundaki bir "sıfırıncı gün" açığından yararlandığı ve Çin merkezli en az üç bilgisayar korsanı grubunun, potansiyel olarak 7 Temmuz gibi erken bir tarihte bu ihlalden yararlandığı duyuruldu. Güvenlik araştırmacıları tarafından, SharePoint'e güvenen kuruluşların "kolay hedef" olduğu, çünkü bilgisayar korsanlarının SharePoint açığı yamalandıktan sonra kuruluşların daha sonra hacklenmesine izin verebilecek makine anahtarlarını çaldıkları belirtildi. Aralarında federal ve eyalet kurumları, üniversiteler ve kamu hizmeti şirketlerinin de bulunduğu 100'den fazla kurban olduğu tahmin ediliyor.

Haberin tamamı için linke tıklayınız.

Coldplay olayı: Kimse bunun kolay olacağını söylemedi.

Yakın zamanda gerçekleşen bir Coldplay konserinde bir teknoloji şirketinin CEO'su ve insan kaynakları müdürünün özel hayatlarını gözler önüne seren viral "öpücük kamerası" olayı, Goodwin Procter Ortağı Ömer Tene'nin şu soruyu sormasına neden oldu: "Her şeyin kaydedildiği, depolandığı, analiz edildiği, dilimlenip doğrandığı ve reklamcılara satıldığı bir çağda, kamusal alanda, internette veya dışarıda mahremiyet var mıdır?" Tene tarafından, milyonlarca insanın çevrimiçi ortamda dünyanın dikkatini çekmek için yarıştığı bir dönemde, dünyanın seçkinlerinin bile itibarlarını sarsacak olayların çevrimiçi ortamda yakalanmasından nasıl "muaf olmadıkları" tartışıldı.

Haberin tamamı için linke tıklayınız.

Ofcom tarafından şeffaflık raporlamasına ilişkin nihai kılavuz yayımlandı.

Birleşik Krallık İletişim Ofisi (“Ofcom”) tarafından Çevrimiçi Güvenlik Yasası kapsamında hazırlanan şeffaflık raporlaması kılavuzunun nihai versiyonu yayımlandı. Kılavuz, Ofcom’un şeffaflık yetkilerini nasıl kullanacağını ortaya koyarken, ilgili paydaşlara sürecin uygulamada nasıl işleyeceğine dair bilgi sunmaktadır. Yasa kapsamındaki çevrimiçi hizmet sağlayıcılarının, Ofcom’un şeffaflık bildirimlerinde yer alan yükümlülüklere yanıt veren şeffaflık raporları yayımlamaları gerekmektedir.

Haberin tamamı için linke tıklayınız.

CNIL tarafından en güncel DPO anket sonuçları yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından veri koruma görevlilerine (“DPO”) ilişkin anketin dördüncü edisyonunun sonuçları yayımlandı. CNIL tarafından 3.625 DPO ile gerçekleştirilen ankette, katılımcıların %58’inin çalıştıkları kuruluşların veri koruma mevzuatına uyumunun olumlu olduğu tespit edildi. CNIL tarafından DPO istihdamının ekonomik faydasının en üst düzeye çıkartılması amacıyla DPO’nun belirli yönetim toplantılarına dahil edilmesi ve veri koruma konusunun kurumsal sosyal sorumluluk stratejisine entegre edilmesi tavsiye edildi.

Haberin tamamı için linke tıklayınız.

NOYB tarafından “ya ödeme yap ya rıza ver” modellerinin etkilerine ilişkin rapor yayımlandı.

Gizlilik savunuculuğu yapan kuruluş olan NOYB tarafından “ya ödeme yap ya rıza ver” modellerinin açık rıza yükümlülükleri ve oluşturabileceği gizlilik zararlarına ilişkin bir rapor yayımlandı. Rapor, Avrupa Veri Koruma Kurulu’nun bu konuya ilişkin yayımlaması beklenen rehberinden önce paylaşıldı. Raporda, dijital reklamverenlerin bu modellerin ekonomiyi desteklediğini savunmasına rağmen çevrimiçi reklamcılığın dijital hizmet gelirlerinin yalnızca yaklaşık %10’unu oluşturduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Polonya Veri Koruma Otoritesi tarafından McDonald's’a veri koruma ihlalleri nedeniyle para cezası verildi.

Polonya Veri Koruma Otoritesi tarafından çalışanların kişisel verilerini içeren iş planlaması sürecini dış kaynak kullanarak yürütmesi ve bu işlemle ilgili riskleri değerlendirmemesi nedeniyle McDonald's Polska’ya 16,9 milyon PLN (yaklaşık 3,9 milyon EUR) para cezası verildi. Bu ceza, McDonald's tarafından bildirilen bir veri ihlalinin ardından yürütülen soruşturma sonucunda verildi. Soruşturmada, söz konusu sürecin yürütülmesinde görev alan veri işleyen “24/7 Communication” şirketinin de sorumluluğu olduğu tespit edilmiş olup bu şirkete 183.858 PLN tutarında ayrı bir para cezası uygulandı.

Haberin tamamı için linke tıklayınız.

Kaliforniya Gizlilik Koruma Kurumu tarafından “makul” siber güvenliği tanımlayan siber güvenlik denetimi kuralı benimsendi.

Kaliforniya Gizlilik Koruma Kurumu tarafından siber güvenlik denetimlerine ilişkin gereklilikleri içeren bir dizi düzenleme onaylandı. IAPP Siber Güvenlik Hukuku Merkezi Direktörü Jim Dempsey tarafından bu kuralın Kaliforniya yasaları kapsamında gerekli olan "makul" siber güvenliğin kurum tarafından nasıl tanımlandığını etkili bir şekilde ortaya koyduğu belirtildi. Dempsey tarafından eyalet yasalarına göre "makul" siber güvenlik uygulamalarının neleri kapsadığı ve kuralın diğer ilgili yönleri analiz edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 21.07.2025 - 25.07.2025