Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Kaliforniya Başsavcısı tarafından, 2023 veri ihlalinin ardından yeniden markalanan genetik test şirketine dava açıldı.

Kaliforniya Başsavcısı Rob Bonta tarafından, 2023 yılında gerçekleşen veri ihlalinin ardından müşterilerin hassas genetik verilerini korumakta başarısız olduğu iddiasıyla, daha önce 23andMe olarak bilinen Chrome Holding Co.’ya karşı dava açıldığı duyuruldu. Söz konusu ihlalden, 855.541 Kaliforniya sakini de dahil olmak üzere yaklaşık 7 milyon ABD müşterisinin etkilendiği belirtildi. Bonta tarafından sunulan şikayet dilekçesinde, Kaliforniya Adalet Bakanlığı ve çok eyaletli bir koalisyon tarafından, 23andMe’nin veri ihlali öncesindeki güvenlik uygulamalarının sektör standartlarına uygun olmadığının tespit edildiği; bunun, bir tehdit aktörünün şirket sistemlerinde beş ay boyunca tespit edilmeden faaliyet göstermesine yol açtığının ileri sürüldüğü belirtildi.

Haberin tamamı için linke tıklayınız.

ABD eyalet başsavcıları tarafından, KIDS Act’e karşı çıkıldı.

ABD’de 44 eyalet başsavcısından oluşan iki partili bir koalisyon tarafından Kongre’ye gönderilen mektupta, önerilen Kids Internet and Digital Safety Act’in eyaletlerin çevrim içi güvenlik düzenlemelerinin önüne geçebileceği ve şirketlere karşı yaptırım işlemleri tesis edilmesine yönelik çabaları engelleyebileceği yönündeki endişeler dile getirildi. Başsavcılar tarafından, KIDS Act’e karşı çıkılmakla birlikte, eyaletlerin çalışmalarına paralel şekilde uygulanabilecek federal bir düzenlemenin çocukların çevrim içi ortamda korunmasını güçlendirebileceği belirtildi. Mektupta, “hem yasama hem de yaptırım yoluyla eyalet hukukunda yaşanan hukuki gelişmelerin, teknolojik inovasyonun hızına yaklaşabilecek hukuki inovasyona giden en güvenilir yol olduğu” ifade edildi.

Haberin tamamı için linke tıklayınız.

ABD Yüksek Mahkemesi tarafından, Meta’nın Vermont Başsavcısı tarafından açılan davayı engelleme girişimi reddedildi.

MediaPost tarafından yayımlanan habere göre, ABD Yüksek Mahkemesi, Meta’nın, şirket algoritmasının reşit olmayan kullanıcılar bakımından bağımlılık yarattığı iddiaları üzerine Vermont Başsavcısı Charity Clark tarafından açılan davayı engelleme girişimini reddetti. Meta daha önce, şirketin davayla karşı karşıya kalmasını gerektirebilecek önceki bir kararın temyiz edilmesi için mahkemeye başvurmuş; “bir eyalet mahkemesinin, davalının ‘iş modeli’ temelinde davalı üzerinde özel yargı yetkisi kullanabilmesi hâlinde, neredeyse her büyük ulusal işletmenin … 50 eyaletin tamamındaki mahkemeler önüne çıkarılma riskiyle karşı karşıya kalacağını” belirtmişti.

Haberin tamamı için linke tıklayınız.

NIST Computer Security Resource Center tarafından yıllık gizlilik ve siber güvenlik raporu yayımlandı.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün Computer Security Resource Center birimi tarafından 2025 mali yılına ilişkin Siber Güvenlik ve Gizlilik Yıllık Raporu yayımlandı. Raporda, kurumun Bilgi Teknolojileri Laboratuvarı Siber Güvenlik ve Gizlilik Programı’nın araştırma faaliyetlerine ilişkin bilgilere yer verildiği; bu faaliyetlerin uluslararası standartların geliştirilmesine katılım ile yazılım ve tedarik zinciri siber güvenliğinin iyileştirilmesini kapsadığı belirtildi.

Haberin tamamı için linke tıklayınız.

Birleşmiş Milletler tarafından çocukların çevrim içi güvenliğine ilişkin rehber yayımlandı.

Birleşmiş Milletler (“BM”) tarafından çocukların çevrim içi güvenliğinin güçlendirilmesine ilişkin rehber yayımlanırken, BM İnsan Hakları Yüksek Komiseri Volker Türk tarafından düzenleyicilere ve teknoloji şirketlerine çocukları korumaya yönelik güvenlik önlemlerini geliştirmeye devam etme çağrısında bulunuldu. Türk tarafından, düzenleyicilerin çocuklara yönelik sosyal medya yasakları getirerek çevrim içi riskleri sınırlamaya çalıştığı belirtilmekle birlikte, “platformların tasarım aşamasından itibaren daha güvenli hâle getirilmesini, verilerin korunmasını, zarardan sorumlu olanların hesap verebilir kılınmasını ve çocukların hakları ile ihtiyaçlarının tüm süreç boyunca tam olarak gözetilmesini sağlamak için hükümetler ve şirketler tarafından çok daha kapsamlı adımlar atılması gerektiği” ifade edildi.

Haberin tamamı için linke tıklayınız.

CNIL tarafından bulut bilişim sorumluluklarına ilişkin rehber yayımlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, bulut bilişim sektöründeki profesyonellerin sorumlulukları ve niteliklerine ilişkin bilgiler yayımlandı. Rehberde, GDPR kapsamında veri sorumluları ve veri işleyenlerin bulut güvenliği yönetimi ile etkili kişisel veri işleme faaliyetlerine ilişkin beklentilere yer verildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık Ofcom tarafından, OSA kapsamındaki yaş kontrolü ihlalleri iddiasıyla yetişkin içerikli internet sitesi işletmecisine para cezası verildi.

Birleşik Krallık İletişim Ofisi (“Ofcom”) tarafından, Online Safety Act kapsamında gerekli görülen yeterli yaş doğrulama kontrollerini uygulamadığı iddiasıyla dört yetişkin içerikli internet sitesinin işletmecisine 500.000 GBP tutarında para cezası verildi. Ofcom’a göre, Youngtek Solutions tarafından 25 Temmuz-22 Eylül 2025 tarihleri arasında yaş doğrulama araçlarının kullanılmadığı ileri sürüldü. Ayrıca, kurum tarafından yürütülen soruşturma sırasında şirketin Ofcom’un resmi bilgi talebine yanıt vermediği ve bu nedenle şirkete ek olarak 100.000 GBP tutarında para cezası uygulandığı belirtildi.

Haberin tamamı için linke tıklayınız.

ANPD tarafından ön yaş doğrulama teknolojisi rehberine ilişkin istişare süreci başlatıldı.

Brezilya Veri Koruma Otoritesi (“ANPD”) tarafından, yaş doğrulama mekanizmalarına ilişkin ilk taslak rehber hakkında kamu istişaresi başlatıldı. Rehber ile teknoloji sağlayıcıları veya çocuklar ve ergenlere yönelik hizmetler tarafından güvenilir yaş doğrulama mekanizmalarının uygulanmasına ilişkin genel talimatların sunulması amaçlanmaktadır. İstişare sürecinin 9 Temmuz’da sona ereceği belirtildi.

Haberin tamamı için linke tıklayınız.

Sağlık hizmeti sağlayıcılarının gizlilik bildirimleri rızaya ilişkin endişelere yol açtı.

CalMatters tarafından yayımlanan habere göre, birçok sağlık kuruluşu tarafından hastalardan, kendilerine fiilen sunulmayan aydınlatma metinlerini kabul ettiklerine dair rıza formlarını imzalamaları talep edilmekte. Bu durumun, rızanın geçerliliği ile ilgili kişilere ait hassas sağlık verilerinin güvenliği bakımından endişelere yol açtığı belirtilmektedir. Vazgeçme hakkına ilişkin standartların bulunmaması ve karanlık tasarım kalıplarının kullanıldığı yönündeki iddiaların, tüketicilerin rıza gösterdikleri belgelere erişimini ve hangi hassas sağlık verilerinin toplandığı ile paylaşıldığını öğrenmelerini zorlaştırabileceği ifade edildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık polisi tarafından canlı yüz tanıma teknolojisinin kullanımına ilişkin tartışmalar arttı.

Reuters tarafından yayımlanan habere göre, Birleşik Krallık’ta Londra Metropolitan Polisi tarafından canlı yüz tanıma teknolojisinin yaygınlaştırılmış kullanımına ilişkin tartışmalar yoğunlaşıyor. Polis yetkilileri tarafından, söz konusu teknolojinin 2024 yılından bu yana aranan 2.500 şüphelinin yakalanmasına katkı sağladığı belirtilmektedir. Buna karşılık, sivil özgürlük savunucuları tarafından, teknolojinin polise, herhangi bir suç işlediğinden şüphelenilmeyen çok sayıda kişiyi kitlesel olarak tarama imkânı tanıdığı ileri sürülüyor.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 25.05.2026-29.05.2026