New York başsavcısı ve Finansal Hizmetler Departmanı (“DFS”) tarafından, oto sigorta şirketlerine veri ihlali cezası verildi.

New York Başsavcısı Letitia James ve New York Eyaleti Finansal Hizmetler Departmanı Müfettişi Adrienne Harris tarafından, yetersiz gizlilik önlemleri iddiasıyla oto sigorta şirketleri GEICO ve Travelers Indemnity Company'ye toplam 11,3 milyon USD tutarında para cezası verildi. Sigorta sağlayıcıları tarafından, kimlik doğrulama süreçlerini etkinleştirerek ve “bu sistemi şüpheli faaliyetler konusunda uyarmak üzere uygun şekilde yapılandırmak için tasarlanmış makul politika ve prosedürleri” sürdürerek veri güvenliği uygulamalarının güçlendirilmesi kabul edildi.

Kaynak

Avustralya’da sosyal medya yaş doğrulaması ve reşit olmayanlar için sosyal medyanın yasaklanması önerisi ilerletiliyor.

Avustralya Temsilciler Meclisi tarafından, sosyal platformların kullanıcıların yaşlarını doğrulamasını ve 16 yaşından küçüklerin sosyal medyadan engellenmesini öngören bir yasa tasarısı kabul edildi. Tasarı, içeriği küçüklere hitap etmediği için tasarıya dahil edilmesi gerektiğine inanmadığını söyleyen LinkedIn de dahil olmak üzere sosyal platformların tepkisiyle karşılaşıyor.

Kaynak

Avusturya Veri Koruma Otoritesi (“OAIC”) tarafından, iddia edilen veri kazıma ihlallerine ilişkin talimat verildi.

OAIC tarafından, iki gayrimenkul yatırım şirketine rıza dışı veri kazıma iddialarıyla ilgili olarak düzeltici önlemleri almaları emredildi. Bir OAIC soruşturmasında, şirketlerin “haftalık potansiyel müşteri listelerine dahil etmek için mahkeme listeleri ve veri tabanlarından” veri kullanırken kişisel bilgileri “dürüstlük ilkesine uygun olarak” toplamadıkları tespit edildi. Düzenleyici kurum tarafından, verilerin 30 gün içinde silinmesi, gizlilik politikalarının güncellenmesi ve düzeltme kanıtı sunulması istendi.

Kaynak

Danimarka Veri Koruma Otoritesi (“Datatilsynet”) tarafından, veri ihlali raporlama sistemine ilişkin kılavuzu güncellendi.

Datatilsynet tarafından, düzenleyici kurumun raporlama hizmetlerine yönelik 54.681 incelemenin analizinin ardından veri ihlali raporlamasına ilişkin kılavuz güncellendi. İyileştirmeler büyük ölçüde, kuruluşlar tarafından bir veri ihlalinin ardından ilgili tüm bilgileri bildirmek için kullanılan Danimarka İş Otoritesinin çevrimiçi formunun güncellenmesine yöneliktir.

Kaynak

ABD Yüksek Mahkemesi tarafından, Meta menkul kıymet dolandırıcılığı davasının devam etmesine izin verildi.

ABD Yüksek Mahkemesi tarafından, Cambridge Analytica skandalının ardından Meta yatırımcıları tarafından gizlilik ihlalleri iddiasıyla açılan milyarlarca dolarlık toplu davaya izin verilecek. Yatırımcılar tarafından, Meta'nın Cambridge Analytica tarafından kullanılmak üzere kullanıcı verilerini ne ölçüde sattığını yeterince açıklamadığı ve sonuçta Meta'nın hisse senedi fiyatlarında büyük bir düşüşe yol açtığı iddia edildi.

Kaynak

İngiltere'deki işletmeler siber saldırılar nedeniyle 44 milyar sterlin zarara uğradı.

Howden Insurance tarafından, İngiltere'deki işletmelerin son beş yılda siber saldırılar nedeniyle yaklaşık 44 milyar sterlin kaybettiği iddia edildi. İngiltere Siber Perakende Başkanı Sarah Neild tarafından, “kötü niyetli aktörlerin siber güvenlik açıklarından yararlanmaya devam etmesiyle birlikte, özellikle de firmaların operasyonları için teknolojiye daha fazla bağımlı hale gelmesiyle birlikte siber suçların arttığı” söylendi.

Kaynak

Almanya Veri Koruma Otoritesi tarafından, AB Genel Veri Koruma Tüzüğü (“GDPR”) ve ePrivacy Direktifi kapsamında çerez kılavuzu yayımlandı.

Almanya Veri Koruma Otoritesi tarafından, GDPR ve ePrivacy Direktifi kapsamında çerezlerin ve benzer teknolojilerin yasal kullanımına ilişkin kılavuz yayımlandı. Kılavuz, işlevsellik için kesinlikle gerekli olmadıkça kişisel cihazlarla etkileşimler için öncelikle kullanıcı onayının gerekli olduğunu vurgularken, GDPR ve ePrivacy Direktifi arasındaki örtüşen yükümlülüklere açıklık getirmektedir.

Kaynak

Avrupa Tüketici Örgütü (“BEUC”) tarafından, GDPR uygulama uyumlaştırma önerisi için tavsiyeler yayımlandı.

BEUC tarafından, birbiriyle uyumlu olacak şekilde GDPR’ın sınır ötesi uygulanmasına ilişkin görüşü yayımlandı. AB kurumları yeni uyumlaştırma kurallarını değerlendirirken BEUC tarafından, şikayet sistemlerinin tüketiciler için erişilebilir, kullanımının kolay olması ve şikayet kararları sırasında tüketicilere duyulma hakkı verilmesi tavsiye edildi.

Kaynak

ABD Sağlık ve İnsani Hizmetler Bakanlığı Genel Müfettişlik Ofisi tarafından, Sivil Haklar Ofisi’ne (“HHS”) Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (“OCR”) kapsamında gizlilik uygulamalarının iyileştirilmesi önerildi.

ABD Sağlık ve İnsani Hizmetler Bakanlığı Genel Müfettişlik Ofisi tarafından, HHS’ye OCR kapsamında gizlilik ve veri güvenliği uygulama çalışmalarını artırması tavsiye edildi. Yakın tarihli bir genel müfettiş raporu, OCR'nin 2016'dan 2020'ye kadar gizlilik denetim standartlarını karşıladığını gösterdi, ancak hastalara ait sağlık verilerinin daha iyi korunmasını sağlamak için denetimlerinin kapsamını genişletmesi istendi.

Kaynak

British Columbia ve Ontario Veri Koruma Otoriteleri tarafından genetik test şirketinin veri ihlaline ilişkin rapor yayımlandı.

British Columbia ve Ontario Veri Koruma Otoriteleri tarafından, genetik test şirketi LifeLabs'ın yaklaşık 15 milyon kişinin kişisel sağlık verilerini etkileyen veri ihlaline ilişkin soruşturmasına yönelik ortak bir rapor yayımlandı. Soruşturma LifeLabs'ın yeterli gizlilik önlemlerine sahip olmadığını ve Ontario Kişisel Sağlık Verilerini Koruma Yasası ve British Columbia Kişisel Verileri Koruma Yasası ile uyumlu olmadığını ortaya koydu.

Kaynak

Haftalık IAPP Haberleri 23.11.2024-27.11.2024