Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ABD Temsilciler Meclisi personelinin cihazlarında WhatsApp yasaklandı.

Axios'un haberine göre; ABD Temsilciler Meclisi İdari İşler Başkanı Catherine Szpindor tarafından, veri güvenliği endişeleri nedeniyle personelin mesajlaşma uygulaması WhatsApp'ı kullanması yasaklandı. WhatsApp'ın uçtan uca şifrelemesine rağmen Szpindor tarafından, uygulamanın "kullanıcı verilerini nasıl koruduğuna dair şeffaflık eksikliği, depolanan veri şifrelemesinin olmaması ve kullanımıyla ilgili potansiyel güvenlik riskleri nedeniyle kullanıcılar için yüksek riskli" olduğu iddia edildi.

Haberin tamamı için linke tıklayınız.

Berlin Veri Koruma Otoritesi tarafından, Apple ve Google'dan DeepSeek'i uygulama mağazalarından yasaklamaları istendi.

CNBC'nin haberine göre, Berlin Veri Koruma Otoritesi tarafından, Apple ve Google'dan Çinli yapay zeka modeli DeepSeek'i uygulama mağazalarından engellemeleri talep edildi. Otorite üyesi Meike Kamp tarafından, "DeepSeek, Alman kullanıcıların verilerinin Çin'de Avrupa Birliği'ndekine eşdeğer bir düzeyde korunduğunu yetkililerime ikna edici bir şekilde gösteremedi. Çinli yetkililer, Çinli şirketlerin etki alanındaki kişisel verilere geniş erişim haklarına sahiptir." dendi.

Haberin tamamı için linke tıklayınız.

ABD mahkemesi tarafından hassas sağlık verilerine ilişkin HIPAA kuralı iptal edildi.

ABD Teksas Kuzey Bölgesi Bölge Mahkemesi tarafından, yasal soruşturmalarda bireylerin kişisel sağlık verilerinin ifşa edilmesine ilişkin Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (“HIPAA”) kuralının geçersiz olduğuna karar verildi. Söz konusu kural, diğer hassas veri kategorilerinin yanı sıra kadınların üreme sağlığı ve cinsiyet geçişleriyle ilgili verileri korumayı amaçlıyordu. Yargıç Matthew Kacsmaryk tarafından, ABD Sağlık ve İnsan Hizmetleri Bakanlığı’nın "siyasi olarak tercih edilen tıbbi prosedürler tarafından üretilen tıbbi bilgiler" etrafında koruma sağlamak için "açık bir yetki devri olmadığı" söylendi.

Haberin tamamı için linke tıklayınız.

Danimarka Veri Koruma Otoritesi tarafından veri koruma görevlileri için kılavuzu güncellendi.

Danimarka Veri Koruma Otoritesi tarafından, veri koruma görevlilerine yönelik rehber ve kaynakları güncellendi. Güncelleme, veri koruma görevlilerine kuruluşlarının veri koruma düzenlemelerine uymasını sağlamak için araçlar ve kaynaklar sağlamayı amaçlamaktadır. Kaynak derlemesine eklenenler arasında bir SSS sayfası ve veri koruma görevlilerinin çabalarını vurgulayan bir podcast yer almaktadır.

Haberin tamamı için linke tıklayınız.

CNIL tarafından, 16 milyar giriş bilgisinin çalınmasının ardından güvenlik tavsiyeleri yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, önceki veri ihlallerinde 16 milyar oturum açma kimlik bilgisinin çalındığı ve toplandığı yönündeki medya haberlerinin ardından bir kılavuz yayımlandı. CNIL tarafından, kullanıcıların hassas dijital hesaplarını yetkisiz faaliyetlere karşı izlemeleri, gerektiğinde şifrelerini değiştirmeleri ve çok faktörlü kimlik doğrulama kullanmaları tavsiye edilmektedir.

Haberin tamamı için linke tıklayınız.

ABD Sağlık ve İnsani Hizmetler Bakanlığı bireyleri sağlık takip cihazları kullanması için bastırıyor.

ZDNET'in haberine göre, ABD Sağlık ve İnsani Hizmetler Bakanı Robert F. Kennedy Jr. tarafından bakanlığının bireyleri sağlık takip cihazları kullanmaya teşvik eden bir reklam kampanyası başlatacağı belirtildi. Söz konusu plan, hassas biyometrik verilerin geniş çapta toplanması ve bireylerin sağlık ve konum verilerinin takip edilmesine ilişkin endişeleri de beraberinde getirmektedir.

Haberin tamamı için linke tıklayınız.

Belçika Veri Koruma Otoritesi tarafından NOYB'nin şikayetleri dava ehliyeti gerekçesiyle reddedildi.

Belçika Veri Koruma Otoritesi tarafından, gizlilik hakları örgütü NOYB tarafından yapılan 16 şikâyet reddedildi. Davaları reddeden Otorite tarafından, NOYB gibi çıkar gruplarının ancak bireysel vatandaşlar adına hareket etmeleri halinde şikayette bulunabileceklerine hükmedildi.

Haberin tamamı için linke tıklayınız.

PDPC ve CSA tarafından, kuruluşlara NRIC numaralarını kullanmayı bırakmaya yönelik çağrı yapıldı.

Singapur Kişisel Verileri Koruma Komisyonu (“PDPC”) ve Siber Güvenlik Ajansı (“CSA”) tarafından, kuruluşları bireylerin kimliklerini doğrulamak için Ulusal Kayıt Kimlik Kartı (“NRIC”) numaralarını kullanmayı bırakmaya çağıran ortak bir kılavuz yayımlandı. Kılavuzda, şirketlerin NRIC numaralarının ihlal edilmesini önlemek amacıyla kimlik doğrulama için güçlü parolalar, güvenlik belirteçleri, yüz tanıma ve parmak izi taramaları gibi araçlar kullanmaları tavsiye edildi.

Haberin tamamı için linke tıklayınız.

Hollanda Veri Koruma Otoritesi tarafından, kolluk kuvvetlerinin veri silme gerekliliklerine uyması gerektiği söylendi.

Hollanda Veri Koruma Otoritesi tarafından, ulusal kolluk kuvvetlerinin veri silme politikalarına uymadığı iddia edildi. Otorite Başkanı Aleid Wolfsen tarafından, Hollanda Temsilciler Meclisinde yapılan açıklamada, "polis verilerinin bu kadar uzun süre saklanmasının, verileri polis sistemlerinde saklanan kişiler için somut riskleri olduğu" gerekçesiyle, yetkililerin silme yükümlülüklerine uymaları gerektiği söylendi.

Haberin tamamı için linke tıklayınız.

ICE tarafından yüz tanıma aracı saha çalışmalarına dahil edildi.

404 Media'nın haberine göre, ABD Göçmenlik ve Gümrük Muhafaza (“ICE”) tarafından, Mobile Fortify adlı bir araç kullanılarak telefon kamerasını doğrulttuğu kişilerin kimlikleri tespit ediliyor. Temel teknoloji, insanların ülkeye giriş ve çıkışlarını doğrulamak için havaalanlarında kullanılmaktadır.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 23.06.2025 - 27.06.2025