Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Avrupa Birliği şirketlerinin, ABD merkezli bulut hizmeti sağlayıcılarının kullanımını yeniden değerlendirdiği açıklandı.

Wired'ın haberine göre; bazı AB kuruluşları tarafından, ABD hükümetinin şirketlerin verilerine erişim talep edebileceği endişesiyle ABD merkezli bulut hizmetlerini kullanmaktan vazgeçmek istendiği açıklandı. Eski Avrupa Parlamentosu Üyesi ve Stanford Siber Politika Merkezi'nde misafir araştırmacı olarak görev yapan Marietje Schaake tarafından, “Avrupa'da ABD'li teknoloji şirketlerine olan aşırı bağımlılığın riskini azaltmak ya da ayrıştırmak için büyük bir istek olduğu, çünkü bu şirketlerin Avrupa'nın çıkarlarına karşı silah olarak kullanılabileceği endişesinin bulunduğu” ifade edildi.

Haberin tamamı için linke tıklayınız.

23andMe tarafından, gizlilik endişeleri eşliğinde iflas başvurusunda bulunuldu.

New York Times'ın haberine göre; genetik test şirketi 23andMe’nin, iflas sürecinden geçerken kullanıcı verilerini nasıl sakladığı veya koruduğu konusunda uygulamalarında herhangi bir değişiklik yapmadığı belirtildi. Kaliforniya Başsavcılığı tarafından, Kaliforniya Genetik Bilgi Gizliliği Yasası ve Kaliforniya Tüketiciyi Koruma Yasası kapsamında şirkette tutulan verilerinin silinmesini talep edebilecekleri müşterilere hatırlatıldı.

Haberin tamamı için linke tıklayınız.

Kişisel veri silme talepleri nedeniyle 23andMe'nin internet sitesinin çöktüğü açıklandı.

The Wall Street Journal'ın haberine göre, genetik test şirketi 23andMe'nin internet sitesinin, firmanın iflas başvurusunda bulunmasının ardından müşterilerin verilerini silmeye çalışması nedeniyle çöktüğü ifade edildi. Şirketin mali durumu ve potansiyel satışına ilişkin haberlerin, genetik bilgi veri tabanının nereye gidebileceğine ilişkin endişeleri artırdığı belirtildi.

Haberin tamamı için linke tıklayınız.

Letonya Veri Koruma Otoritesi (“DVI”) tarafından, aydınlatma metinlerine ilişkin soruşturmanın bulguları yayımlandı.

DVI tarafından, çevrimiçi alışveriş sitelerinin aydınlatma metinlerine ilişkin yürütülen soruşturmanın bulguları yayımlandı. DVI tarafından, şirketlere, aydınlatma metinlerinin ilgili kişiler tarafından kolayca erişilebilir olduğundan emin olmaları ve veri koruma düzenlemelerine uygunluğu sağlamak için veri silmeye yönelik uygulamalarını sürdürmeleri tavsiye edildi.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Otoritesi’nin (“DPC”) TikTok’a yönelik veri aktarımına ilişkin nihai kararını yakında açıklayacağı ifade edildi.

Irish Independent'ın haberine göre; istişare sürecinde hiçbir AB üyesi ülkenin veri koruma otoritesinin itiraz etmemesinin ardından, DPC’nin TikTok'a karşı olası yaptırıma ilişkin nihai kararının “yakında” açıklanacağı ifade edildi. Soruşturmanın, TikTok'un AB vatandaşlarının kişisel verilerini Çin'e aktardığı yönündeki şikayetler üzerine 2021 yılında başladığı belirtildi. TikTok'un DPC'nin kararının içeriği hakkında bilgilendirildiği, ancak kararın henüz kamuoyuna açıklanmadığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Kanada Veri Koruma Otoritesi (“OPC”) tarafından yaş kontrolüne ilişkin gerçekleştirilen istişare kapsamındaki bulgular yayımlandı.

OPC tarafından, yaş kontrolü ve teknolojinin bireylerin mahremiyeti üzerindeki potansiyel etkisine ilişkin başlatılan istişare bulguları yayımlandı. OPC tarafından, kuruluşlara teknolojinin kullanımını değerlendirmeleri, risk değerlendirmeleri yapmaları ve bir kullanıcının yaşını belirlemek için teknoloji kullanırken hassas kişisel verilerin korunmasını sağlamaları tavsiye edildi. OPC’nin ayrıca, 2024-27 dönemi stratejik önceliklerinin bir parçası olarak yaş kontrolü teknolojisini değerlendirmeye devam edeceği açıklandı.

Haberin tamamı için linke tıklayınız.

Çin Siber Uzay İdaresi ve Kamu Güvenliği Başkanlığı tarafından yüz tanıma teknolojisinin kullanımına ilişkin kurallar yayımlandı.

Çin Siber Uzay İdaresi ve Kamu Güvenliği Bakanlığı tarafından, 1 Haziran'da yürürlüğe girecek olan yüz tanıma teknolojisinin kullanımına ilişkin gereklilikleri içeren kurallar yayımlandı. Bahse konu kuralların, bilgi işlemek için teknolojinin kullanılmasına ilişkin temel gereklilikleri, bunun nasıl güvenli bir şekilde yapılacağı ve kullanımına ilişkin denetim ve yönetim gerekliliklerini düzenlediği ifade edildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (“NCSC”) tarafından, ayrıcalıklı erişimli iş istasyonları hakkında kılavuz yayımlandı.

NCSC taradından, güvenlik sistemlerini kötü niyetli erişimden korumayı amaçlayan bir cihaz olan Ayrıcalıklı Erişim İş İstasyonları (“PAW”) uygulaması hakkında kuruluşlar için bir kılavuz yayımlandı. NCSC tarafından, PAW güvenliğinde "her senaryoya uyan bir çözüm olmadığı" ve bu tür çözümlerin uygulanmasına "işletmelerin risk toleransları doğrultusunda bir strateji olarak yaklaşılması gerektiği" ifade edildi.

Haberin tamamı için linke tıklayınız.

İngiltere Veri Koruma Otoritesi (“ICO”) tarafından, 2022 veri ihlalinin ardından Ulusal Sağlık Hizmeti (“NHS”) yazılım sağlayıcısına idari para cezası verildi.

ICO tarafından NHS ve diğer sağlık kuruluşlarına yazılım hizmeti sağlayan bir şirkete, fidye yazılımı saldırısına yol açan eylemleri nedeniyle 3,07 milyon İngiliz Sterlini tutarında para cezası verildi. 2022 yılında Advanced Computer Software Group'un bir yan kuruluşu, çok faktörlü kimlik doğrulaması olmayan bir müşteri hesabı üzerinden bilgisayar korsanları tarafından veri ihlaline uğramış ve bu ihlal 79.404 kişinin kişisel verilerinin çalınmasına yol açmıştı. Bununla birlikte İletişim Ofisi tarafından, yetişkinlere yönelik bir internet sitesinin ana şirketine, yetersiz yaş kontrolü önlemleri iddiası nedeniyle 1,05 milyon İngiliz Sterlini tutarında para cezası verildi.

Haberin tamamı için linke tıklayınız.

Fransa Veri Koruma Otoritesi tarafından, 2025 yılı uyum rehberliği için odak noktaları belirlendi.

Fransa Veri Koruma Otoritesi tarafından 2025 yılında ele alacağı "yumuşak hukuk" projeleri özetlendi. Otorite’nin rehberlik edeceği ve tavsiyeler geliştireceği alanlar arasında yapay zeka, alt yüklenici değerlendirmelerine ilişkin benchmark çalışmaları, araç içi kameralar ve siyasi araştırma konularının yer aldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 24.03.2025 - 28.03.2025