Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

İspanya Veri Koruma Otoritesi tarafından, 2024 yılında yaklaşık 19.000 şikayet alındığını bildirildi.

İspanya Veri Koruma Otoritesi tarafından, 2024 yılında alınan 18.855 şikayet arasında en yaygın konuların yapay zeka, video gözetimi, internet hizmetleri, ticaret, ulaşım ve konaklama olduğu ifade edildi. Otorite tarafından, öncelikli raporlama kanalları aracılığıyla 62 acil müdahaleye yanıt verildiği ve bunun 2023'e kıyasla %72'lik bir artış olduğu söylendi.

Haberin tamamı için linke tıklayınız.

Veri analiz firması ABD hükümetinin veri paylaşımı desteğini genişletiyor.

The New York Times'ın haberine göre Beyaz Saray tarafından, Başkan Donald Trump'ın Mart ayında imzaladığı ve federal kurumların operasyonları arasında veri paylaşımı yapmasını öngören kararnamenin ardından veri analiz firması Palantir'in çalışmaları ABD hükümeti genelinde genişletiliyor. Palantir'in Foundry ürünü, aralarında İç Güvenlik Bakanlığı ile Sağlık ve İnsani Hizmetler Bakanlığı'nın da bulunduğu “en az” dört federal kurumla entegre edildi. Palantir'in ayrıca Sosyal Güvenlik İdaresi ve İç Gelir Servisi ile de teknolojisini bu kurumlara satmak üzere görüşmeler yaptığı bildirildi.

Haberin tamamı için linke tıklayınız.

Kayıtlar göçmen çocukların verilerinin ABD tarafından suç veri tabanında toplandığını gösteriyor.

Wired'ın haberine göre, açıklanan kayıtlar uyarınca ABD hükümeti tarafından yüz binlerce göçmen çocuğun DNA'sı suçluları izlemek için kullanılan ulusal bir veri tabanında toplandı. Verilerin süresiz olarak saklanmasının beklendiği ve mahremiyet savunucuları tarafından bu uygulamanın göçmenlerin gözetiminde bir yükseliş anlamına geldiği ifade edildi.

Haberin tamamı için linke tıklayınız.

ABD Sağlık ve İnsani Hizmetler Bakanlığı Sivil Haklar Ofisi tarafından yetkisiz veri erişimi konusunda uzlaşmaya varıldı.

ABD Sağlık ve İnsani Hizmetler Bakanlığı Sivil Haklar Ofisi tarafından, yetkisiz personelin hassas sağlık bilgilerine erişimi olduğu şikayeti üzerine Florida'daki sağlık hizmeti sağlayıcısı BayCare Health System ile uzlaşmaya varıldı. Şirket tarafından bir düzeltici eylem planı kabul edildi ve kuruma 800.000 USD ödendi.

Haberin tamamı için linke tıklayınız.

ABD'nin hasım ülkelere hassas veri transferi yasağını destekleme gerekçeleri incelendi.

The Chertoff Group Kıdemli Danışmanı Daniel Sutherland, CIPP/G ve IAPP Siber Güvenlik Hukuk Merkezi Genel Müdürü Jim Dempsey tarafından Lawfare için kaleme aldıkları makalede Trump yönetiminin Biden yönetimi altında oluşturulan ABD'nin hasım rejimlere toplu hassas veri transferini yasaklayan yasayı desteklemesi incelendi. Sutherland ve Dempsey tarafından, Kaspersky yazılımının ABD'de yasaklanması ve TikTok ile ilgili devam eden veri gizliliği sorunlarını içeren Biden emrinin nasıl kritik bir ulusal güvenlik aracı olarak görülmeye başlandığı özetlendi.

Haberin tamamı için linke tıklayınız.

Adidas veri ihlali sırasında müşteri iletişim bilgileri ele geçirildi.

BBC News'in haberine göre, Adidas tarafından şirketin veri ihlali yaşamasının ardından müşteri hizmetlerine ulaşan kişilerin iletişim bilgilerinin ele geçirildiği açıklandı. Şifreler ve ödeme bilgilerinin etkilenmediği belirtildi ancak tüketici hakları savunucusu “Which?” müşterilere, istenmeyen telefon aramalarına karşı dikkatli olmaları ve banka hesap özetlerini kontrol etmeleri konusunda uyarıda bulundu.

Haberin tamamı için linke tıklayınız.

GDPR’ın sadeleştirilmesine ilişkin görüş ve AB dijital düzenlemeler haritalama çalışması EDPB Genel Kurul gündem maddeleri arasında yer aldı.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından 3 Haziran'daki genel kurul toplantı gündemi yayımlandı. Gündemde özellikle, Avrupa Veri Koruma Denetçisi ile birlikte, AB Genel Veri Koruma Tüzüğü’nün (“GDPR”) 30(5). maddesi kapsamında kayıt tutma yükümlülüklerinin sadeleştirilmesine ilişkin ortak bir görüşün ele alınması yer almaktadır. Ayrıca, AB dijital düzenlemeler haritalama çalışmasına yönelik bir çalışma için yetki verilmesi ile GDPR’ın 48. maddesi uyarınca AB hukuku tarafından yetkilendirilmeyen veri aktarımlarına veya ifşalarına ilişkin rehberlerin görüşülmesi ve olası şekilde kabul edilmesi gündemde bulunuyor.

Haberin tamamı için linke tıklayınız.

LexisNexis tarafından ihlalde etkilenen hassas veriler bildirildi.

Wired’ın haberine göre, veri analitiği şirketi LexisNexis Risk Solutions tarafından üçüncü taraf bir tedarikçiye yönelik yakın zamanda gerçekleşen bir veri ihlalinde 360.000'den fazla tüketiciye ait hassas verilerin çalındığı açıklandı. İhlal edilen veriler arasında; isimler, doğum tarihleri, telefon numaraları, posta ve e-posta adresleri, sosyal güvenlik numaraları ve sürücü belgesi numaralarının yer aldığı belirtildi. Şirket tarafından fidye talebi alınıp alınmadığına ilişkin bir açıklamada bulunulmadı.

Haberin tamamı için linke tıklayınız.

Danimarka veri koruma otoritesi yeni siber güvenlik önlemleri geliştiriyor.

Danimarka'nın veri koruma otoritesi Datatilsynet tarafından mevcut kataloğuna “kötü niyetli faaliyetler” sekmesi altında iki yeni siber güvenlik önlemi eklendi. Yeni önlemlerin, hacker faaliyetleri nedeniyle artan veri ihlallerine yanıt olarak geliştirildiği belirtildi.

Haberin tamamı için linke tıklayınız.

Salt Typhoon ihlali ele alınıyor.

CyberScoop'un haberine göre, bir milyondan fazla kişinin verilerini etkileyen Salt Typhoon hack saldırısı hakkında telekomünikasyon şirketleri, saldırı kamuoyuna duyurulana kadar ABD hükümeti tarafından bilgilendirilmedi. Geciken bildirim ise, hükümetin bu güvenlik ihlalini ele alış biçiminin birçok eleştirisi arasında yer aldı. Bazı eski ve mevcut hükümet yetkilileri tarafından ise, etkilenen tarafları bilgilendirmek için koordineli bir çaba gösterildiği savunuldu ve bu eleştiriler reddedildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 26.05.2025 - 30.05.2025