1- Bir ABD mahkemesi tarafından, hastanelerin çevrimiçi takibine ilişkin ABD Sağlık ve İnsan Hizmetleri Bakanlığı kılavuzu hukuka aykırı bulundu.

Reuters'in haberine göre, ABD Teksas Kuzey Bölgesi Bölge Mahkemesi tarafından, ABD Sağlık ve İnsani Hizmetler Bakanlığı'nın hastanelerin web sitesi ziyaretçilerini takip etmesini yasaklayan kılavuz hukuka aykırı bulundu. İki hastane ticaret grubu tarafından, izleme verilerinin detaylarına ilişkin verilerin kişisel veri olarak değerlendirilmemesi gerektiği savunulurken, Beyaz Saray tarafından; bu tür bir izlemenin bir kişinin konumu ve olası hastalığı hakkındaki bilgileri ortaya çıkarabileceği ve bunun Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası'nı ihlal ettiği ifade edildi.

Kaynak

2- Ekonomik Kalkınma ve İşbirliği Örgütü (''OECD'') tarafından, çocukların çevrimiçi ortamda dijital güvenlik yöntemlerini inceleyen bir rapor yayımlandı.

OECD tarafından, doğru tasarımlar yoluyla çocuklar için dijital güvenlik yaratmanın sekiz temel yolunu değerlendiren bir rapor yayımlandı. Bahse konu bileşenler arasında yaş doğrulama yöntemleri, çocuk odaklı güvenlik programlarının tasarlanması ve çocukların verilerinin korunmasının yer aldığı belirtildi.

Kaynak

3- Brezilya Veri Koruma Otoritesi (''ANPD'') tarafından, biyometri ve yüz tanıma yöntemleri analiz edildi.

ANPD tarafından, biyometri ve yüz tanıma konularına odaklanan ''Teknolojik Radar'' serisinin ikinci cildi yayımlandı. İlgili çalışmanın; biyometrik teknolojilerin kullanımının yaygınlaşması ile eğitim ve kamu güvenliği gibi sektörlerdeki etkilerini incelerken, bunların kullanımıyla ilişkili gizlilik risklerini de ele aldığı ifade edildi.

Kaynak

4- Fransa Veri Koruma Otoritesi (''CNIL'') tarafından 2024 Olimpiyatları sırasında kişisel verilerin işlenmesine ilişkin Sıkça Sorulan Sorular (''SSS'') kılavuzu yayımlandı.

CNIL tarafından, Paris 2024 Olimpiyatları sırasında kişisel verilerin işlenmesine ilişkin bir SSS kılavuzu yayımlandı. Bahse konu kılavuzun; vatandaşları güvenlik kameraları, vücut tarayıcıları ve kişisel verilerin güvende kalmasını sağlamak için ayrıntılı önlemler konusunda bilgilendirmeyi amaçladığı ifade edildi.

Kaynak

5- Çalışanların işyerinde izlenmesinin, işten çıkarılma vakalarını tetiklediği açıklandı.

ITPro'nun haberine göre, finansal hizmetler şirketi Wells Fargo tarafından, kullanıcıların çevrimiçi ortamda aktif görünmelerini kolaylaştıran ''fare oynatma'' araçlarını kullandıkları gerekçesiyle çalışanlarını işten çıkardığı iddia edildi. İşbu hareket, çalışanların faaliyetlerini izlemenin müdahaleci olabileceği ve potansiyel olarak çalışanların gizlilik hakkını ihlal edebileceği endişelerini artırdı.

Kaynak

6- İspanya Veri Koruma Otoritesi (''AEPD'') ve Avrupa Veri Koruma Denetçisi (''EDPS'') tarafından, nöroverilerin işlenmesine ilişkin bir rapor yayımlandı.

AEPD ve EDPS tarafından, insan beyninin işlevini doğrudan temsil eden veri anlamına gelen nöroverilerin işlenmesinin zorlukları ve bireylerin özgürlüğü açısından oluşturduğu riskleri analiz eden ortak bir rapor yayımlandı. Bahse konu raporun, nöroverilerin işlenmesinin çeşitli kullanım durumlarında ne anlama geldiği ve her bağlamda bununla ilişkili veri gizliliği risklerini detaylandırdığı belirtildi.

Kaynak

7- Ketch tarafından özelleştirilebilir gizlilik yönetimi platformu piyasaya sürüldü.

Gizlilik teknolojisi sağlayıcısı Ketch tarafından, tüketicilere yönelik ''kodsuz'' bir gizlilik yönetimi platformu piyasaya sürüldü. ''Ketch Gizlilik Deneyimleri'' adı verilen platformun, bir şirketin gizlilik ekibinin çerez banner'ları, pop-up’lar ve tercih merkezleri gibi özelleştirilebilir ön uç gizlilik kontrol araçlarını dağıtmasına olanak tanıdığı ifade edildi.

Kaynak

8- Avustralya Veri Koruma Otoritesi (''OAIC'') tarafından, tüketicilerin kişisel veri haklarına odaklanan bir kılavuz yayımlandı.

OAIC tarafından, veri gizliliğine ilişkin yayımlanan son kılavuzda veri sorumlularının ve yetkilendirilen veri işleyenlerin ülkenin çeşitli tüketici hakları hükümlerine uymalarına yardımcı olmak için bir kontrol listesi oluşturuldu. Bahse konu kılavuzun ayrıca, bir tüketici veri hakkı sistemi oluşturmak için önerilen bir süreci de içerdiği ifade edildi.

Kaynak

9- Toronto'da kent sakinlerinin kişisel verilerinin şehre ait internet sitelerinde yayınlanmaya devam edildiği tespit edildi.

Toronto Star'ın haberine göre, Ontario Bilgi ve Gizlilik Komiseri Ofisi'nin (''OIPC'') iki yıl önce kimlik hırsızlığı endişelerini gerekçe göstererek uygulamanın durdurulmasını emretmesine rağmen, Toronto şehri tarafından hala ''rutin olarak'' şehir sakinlerinin kişisel verilerinin yayımlandığı ifade edildi. Konunun ilk olarak bir kent sakininin, 2019 yılında bir araba yolu inşa etmek için yaptığı başvurunun kentin internet sitesinde kamuya açık olarak yayımlandığını fark etmesi üzerine OIPC'ye resmi bir şikayette bulunmasıyla ortaya çıktığı belirtildi.

Kaynak

10- AEPD tarafından kişilerin kimlik hakları tartışılıyor.

AEPD tarafından, bir hak olarak kişisel kimlik kavramı ve hükümetlerin kimlikle ilgili hizmetler sunarken bunu nasıl koruyacaklarına ilişkin bir görüş yayımlandı. İlgili görüş yazısında, pasaport gibi belgeler için standartların ülkeler arasında tek tip korumayı nasıl sağlayabileceğini tartışıldı.

Kaynak

Haftalık IAPP Haberleri 25.06.2024 - 02.07.2024