Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Sağlık şirketine yapılan fidye yazılımı saldırısı ile 2.7 milyon hastanın verileri ele geçirildi.

Cybernews'in haberine göre; sağlık şirketi DaVita'ya yapılan bir fidye yazılımı saldırısı, 2.7 milyon hastanın hassas kişisel bilgilerinin ele geçirilmesine neden oldu. Şirket tarafından fidye yazılımı grubunun saldırı sırasında hastaların sosyal güvenlik numaralarını, finansal bilgilerini, adreslerini ve sağlık sigortası verilerini ele geçirmiş olabileceği açıklandı.

Haberin tamamı için linke tıklayınız.

TransUnion veri güvenliği ihlali, 4.4 milyon kullanıcının verilerini açığa çıkardı.

Reuters’ın haberine göre; TransUnion’a ait 4.4 milyon tüketicinin bilgileri, şirketin ABD’deki tüketici destek biriminde kullanılan üçüncü taraf bir hizmet sağlayıcı üzerinden gerçekleşen bir veri güvenliği ihlali sonucunda ifşa oldu. TransUnion tarafından, “Olayın hızlı bir şekilde kontrol altına alındığı, temel kredi veritabanlarının etkilenmediği veya ihlalin kredi raporlarını içermediği” şeklinde açıklama yapıldı.

Haberin tamamı için linke tıklayınız.

Norveç Veri Koruma Otoritesi tarafından, seçimler sırasında kişisel verilerin korunmasına ilişkin kılavuz yayımlandı.

Norveç Veri Koruma Otoritesi tarafından, siyasi partiler için kampanya sırasında kişisel verileri nasıl koruyacaklarına dair bir kılavuz yayımlandı. Otorite tarafından siyasi partilerin veri toplama uygulamalarının gizlilik düzenlemelerine uygun olmasını sağlamaları, kişisel verilerin nasıl kullanıldığı konusunda şeffaf olmaları ve toplanan veri miktarını sınırlamaları gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık mahkemesi tarafından veri ihlali iddialarını sınırlayabilecek bir karar bozuldu.

Legal Futures haberine göre, Birleşik Krallık Temyiz Mahkemesi tarafından veri ihlalleriyle ilgili toplu dava açma haklarına sınırlamalar getiren Yüksek Mahkeme kararının bozulduğu bildirildi. Lord Yargıç Mark Worby tarafından bu kararın, Yüksek Mahkeme tarafından ihlal iddialarının devam edebilmesi için gerekli görülen “ciddiyet eşiği”nin gereksiz şekilde uygulanmasından kaynaklandığı belirtildi. Davacıları temsil eden KP Law ortağı Kingsley Hayes tarafından, Temyiz Mahkemesi kararının “yalnızca hukuka aykırı işlemenin dahi bir dava açmak için yeterli olduğunu net biçimde ortaya koyduğu” belirtildi.

Haberin tamamı için linke tıklayınız.

Bir ihbarcı tarafından DOGE'nin (Hükumet Verimliliği Bakanlığı) 300 milyon kişinin hassas verilerini buluta yüklediği iddia edildi.

CNN'in haberine göre, Sosyal Güvenlik İdaresi'nde (“Kurum”) çalışan ABD Hükümeti Verimlilik Bakanlığı çalışanları tarafından ABD vatandaşlarının hassas kişisel bilgilerinin bir bulut sunucusuna kopyalandığı iddia edildi. Kurum aleyhine yapılan bir ihbar şikayetinde, kötü niyetli bir kişi tarafından sunucuya erişim sağlandığı takdirde “Amerikalıların yaygın kimlik hırsızlığına maruz kalabileceği, hayati önem taşıyan sağlık ve gıda yardımlarını kaybedebileceği ve hükümetin her Amerikalıya büyük bir maliyetle yeni bir Sosyal Güvenlik numarası vermekle yükümlü olabileceği” öne sürüldü.

Haberin tamamı için linke tıklayınız.

Malezya Veri Koruma Otoritesi tarafından, önerilen Kişisel Veri Koruma Düzenlemelerine ilişkin değişiklikler hakkında istişare başlatıldı.

Malezya Veri Koruma Otoritesi tarafından, 2013 Kişisel Veri Koruma Düzenlemelerinde önerilen değişikliklere ilişkin bir görüş belgesi yayımlandı. Taslak değişiklikler, mevcut terim ve tanımları netleştirirken yenilerini eklemeyi, uyum kılavuzunu genişletmeyi ve soruşturma yetkilerini güçlendirmeyi amaçlamaktadır. Öneri süresinin 8 Eylül'de sona ereceği belirtilmiştir.

Haberin tamamı için linke tıklayınız.

Politikacıların ve gazetecilerin Spotify dinleme alışkanlıkları paylaşıldı.

The New York Times'ın haberine göre; ABD Başkan Yardımcısı JD Vance dahil olmak üzere birçok kamuoyunda tanınmış kişinin Spotify çalma listeleri, hesaplarını farkında olmadan herkese açık bıraktıkları için The Panama Playlists adlı bir web sitesinde paylaşıldı. Spotify tarafından; “hukuk ekibinin, web sitesinin kullanıcı kılavuzlarını ihlal ettiği gerekçesiyle Panama Playlists'in yaratıcısıyla iletişime geçtiği” açıklandı. Kullanıcı kılavuzunda, "hizmetten manuel veya otomatik yollarla dinleme etkinliği gibi bilgilerin toplanmayacağı" açıkça belirtildiği ifade edildi.

Haberin tamamı için linke tıklayınız.

ABD Başkanı Trump tarafından, büyük teknoloji şirketlerini etkileyen küresel dijital kurallar konusunda gümrük vergilerinin artırılması ve yaptırımlar uygulanması öneriliyor.

Reuters tarafından, ABD Başkanı Donald Trump'ın ABD merkezli teknoloji şirketlerine dijital vergi uygulayan küresel yargı bölgelerine karşı gümrük vergilerini artırma olasılığını gündeme getirdiği bildirildi. Trump yönetiminin, özellikle Avrupa Birliği'nin düzenleyici çerçevesine odaklanarak, Dijital Hizmetler Yasası'nın uygulanmasından sorumlu Avrupa Birliği veya üye ülke temsilcilerine karşı gümrük vergileri ve yaptırımlar uygulamayı düşündüğü bildirildi. Dışişleri Bakanlığı sözcüsü tarafından, olası önlemler hakkında yorum yapılmadı ancak yönetimin "Avrupa'da artan sansürü büyük endişeyle izlediği" belirtildi.

Haberin tamamı için linke tıklayınız.

Dünya Bankası tarafından, küresel veri piyasasının güvenliği ve istikrarı hakkında bir rapor yayımlandı.

Dünya Bankası tarafından, küresel veri pazarları için kıyaslama ve politika oluşturmayı destekleyen bir modül içeren Küresel Düzenlemeler, Kurumsal Gelişim ve Piyasa Otoriteleri Perspektif Araç Seti yayımlandı. Rapor; küresel veri pazarlarını güvenli, güvenilir ve rekabetçi hale getirmek için gerekli olan düzenlemeleri, kurumsal düzenlemeleri ve uygulama faaliyetlerini kapsamaktadır. Raporda ele alınan konular arasında gizlilik ve veri aktarım kuralları ile veri koruma uygulayıcılarının yetkileri, kaynakları ve uygulama çalışmaları yer almaktadır.

Haberin tamamı için linke tıklayınız.

Polonya Veri Koruma Otoritesi tarafından, yasa dışı kimlik kartı taramaları nedeniyle bankaya para cezası verildi.

Polonya Veri Koruma Otoritesi tarafından, ING Bank Śląski'ye müşteri verilerinin toplanmasının gerekliliği ve orantılılığı konusunda yetersiz analiz yaptığı gerekçesiyle 18,5 milyon Polonya Zloti’si para cezası verildi. Banka tarafından, 18 aylık bir süre boyunca müşterileri doğrulamak için kimlik kartı taramaları konusunda risk değerlendirmesi ve gerekçe analizi yapılmadığı iddia edilmiştir.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 25.08.2025 - 29.08.2025