1. Birleşik Krallık Veri Koruma Otoritesi (“ICO”), Ofcom’un etkili yaş doğrulama değerlendirmesine ilişkin açıklama yayımladı.
ICO, Ofcom'un 16 yaş eşiğindeki yüksek derecede etkili yaş doğrulama yöntemlerine ve uygulama mağazalarına yönelik hızlı değerlendirme raporunu memnuniyetle karşıladığını duyurmuştur. Yaş doğrulama kapılarının çocukları çevrim içi zararlardan korurken kişisel verileri güvende tutması ve hakların kullanımını engellememesi gerektiğini vurgulayan ICO; sosyal medya ve video paylaşım platformlarına, reşit olmayan kullanıcıları hukuka aykırı veri işleme risklerinden koruyacak uygun yaş kısıtlamalarını gecikmeksizin uygulama çağrısında bulunmuştur.
Haberin tamamı için linke tıklayınız.
2. Danimarka Veri Koruma Otoritesi (“Datatilsynet”), Kopenhag Havalimanı duty-free mağazalarındaki veri işleme denetimini tamamladı.
Danimarka Datatilsynet, Gebr. Heinemann Retail'in duty-free mağazalarında vergi muafiyeti kapsamındaki ürün ihracını teyit etmek amacıyla biniş kartlarını taramasına yönelik denetimini sonuçlandırmıştır. Otorite, teknik kısıtlar nedeniyle taranan yolcu adı ve koltuk numarası gibi verilerin işlem sonrasında derhal anonimleştirilmesi sayesinde şirketin meşru menfaatinin veri sahiplerinin haklarından üstün geldiğine hükmetmiş; şirketin gizlilik politikasını güncellemesini ve mağaza içi bilgilendirme levhaları asmasını olumlu karşılayarak herhangi bir idari yaptırıma gerek görmemiştir.
Haberin tamamı için linke tıklayınız.
3. Politika yapıcılar, çocuk güvenliği endişeleri artarken gençlere yönelik kişiselleştirme algoritmalarını mercek altına alıyor.
Yasa koyucular ve mahkemeler kişiselleştirilmiş tavsiye sistemlerinin reşit olmayanlar üzerindeki zararlı etkilerini tartışırken uzmanlar, her türlü kişiselleştirmeyi toptan yasaklayan yaklaşımlara karşı uyarıda bulunmaktadır. Uyarlanabilir öğrenme araçları gibi işlevsel kişiselleştirme ile kullanıcıyı ekranda tutmak için tasarlanmış yüksek etkili etkileşim mekanizmaları arasında ayrım yapılması gerektiğini vurgulayan gizlilik savunucuları, gençlerin gelişimini destekleyen faydalı algoritmaları yok etmeden yalnızca istilacı veri toplama pratiklerini sınırlayan risk odaklı bir düzenleme çağrısı yapmaktadır.
Haberin tamamı için linke tıklayınız.
4. Hollanda Veri Koruma Otoritesi (“AP”), mahremiyet ihlallerine yönelik nihai yaptırım politikasını yayımladı.
AP, ülke genelinde veri koruma ihlallerine karşı uygulanacak kuralları ve yaptırım süreçlerini açıklığa kavuşturan nihai yaptırım politikasını resmi olarak yayımlamıştır. Yeni düzenleme, idari para cezalarının hesaplanması, soruşturma usulleri ve denetleyici makamlar arası iş birliği mekanizmalarını netleştirerek kuruluşların yasal beklentileri ve yaptırım süreçlerindeki şeffaflığı daha iyi kavramasını sağlamayı hedeflemektedir.
Haberin tamamı için linke tıklayınız.
5. İtalyan Veri Koruma Otoritesi (“Garante”), önerilen AB Çocuk Yasası'nda dengeli bir koruma rejimine ihtiyaç duyulduğunu belirtti.
İtalya Temsilciler Meclisi'ndeki EU Kids Act oturumunda konuşan Garante Başkanı Pasquale Stanzione, sosyal ağlarda yaş doğrulama yapılırken bilgi toplamanın asgari düzeyde tutulması ve gençlerin mahremiyeti ile özerkliğine saygı gösterilmesi gerektiğini ifade etmiştir. Bağımlılık yaratan tasarımların, algoritmik profillemenin ve empati simüle eden sohbet robotlarının yol açtığı risklere dikkat çeken Stanzione; salt yasakların yetersiz olduğunu, risk seviyelerine göre kademeli bir internet erişimi ve bilinçli teknoloji kullanımını teşvik eden "dijital eğitim" modelinin şart olduğunu savunmuştur.
Haberin tamamı için linke tıklayınız.
6. Otonom yapay zeka ajanları, küresel siber saldırı tehditlerini ve kurumsal riskleri derinleştiriyor.
Siber saldırganların otonom yapay zeka ajanlarını kötü niyetli eylemlerde kullanmaya başlaması, siber tehdit ortamını köklü biçimde dönüştürürken saldırıların hızını ve etki çapını daha önce görülmemiş seviyelere çıkarmıştır. Gizli kurumsal bilgilere sahip hukuk büroları ile hasta verilerini barındıran sağlık kuruluşlarının başlıca hedefler haline geldiğini belirten uzmanlar; düzenleyici otoritelerin yapay zeka sorumluluk modelleri geliştirmesi gerektiğini ve şirketlerin çok faktörlü kimlik doğrulama gibi temel güvenlik önlemlerini ivedilikle sıkılaştırması gerektiğini vurgulamaktadır.
Haberin tamamı için linke tıklayınız.
7. New York Eyaleti, çocukları korumak adına yapay zeka sohbet robotlarına yönelik katı güvenlik yasasını onayladı.
New York Valisi Kathy Hochul, reşit olmayan bireylerin yapay zeka sohbet robotlarıyla etkileşimlerine katı sınırlamalar getiren yasa teklifini imzalayarak yürürlüğe koymuştur. Ocak 2027'de yürürlüğe girecek düzenleme; sohbet robotlarının insan taklidi yapmasını, arkadaşlık veya romantik ilişki simüle etmesini ve kendine zarar vermeyi teşvik etmesini içeren 12 yasaklı kategoriyi kapsamakta olup, kimlik belgesi şartı aramayan yaş doğrulama yöntemlerini ve doğrulama sonrası verilerin derhal silinmesini zorunlu kılmaktadır.
Haberin tamamı için linke tıklayınız.
8. Avrupa Komisyonu, Sağlık Veri Alanı şablonlarını görüşe açarken Dijital Hizmetler Yasası (“DSA”) denetimlerini sıkılaştırıyor.
Avrupa Komisyonu, Avrupa Sağlık Veri Alanı (“EHDS”) kapsamında sağlık verilerinin ikincil kullanımına yönelik başvuru ve izin süreçlerini düzenleyen taslak başvuru şablonlarını kamuoyu istişaresine sunmuştur. Eş zamanlı olarak DSA kapsamındaki denetimlerini hızlandıran Komisyon; Booking.com ve Temu gibi büyük çevrimiçi platformların dolandırıcılık, yasa dışı listelemeler ve reklam etiketleme şeffaflığına yönelik uygulamalarını incelemeye alırken, finans ve sivil toplum kuruluşlarıyla çevrimiçi dolandırıcılıkla mücadeleye yönelik gönüllü bir Davranış Kuralları (Code of Conduct) mekanizması üzerinde çalışmalar yürütmektedir.
Haberin tamamı için linke tıklayınız.
9. ABD Federal Ticaret Komisyonu (“FTC”), yapay zeka odaklı gözetim fiyatlandırmasına yönelik soruşturmasını genişletti.
ABD FTC, tüketici verilerini ve yapay zeka algoritmalarını kullanarak kişiye özel dinamik fiyatlandırma ve işçi ücretlendirmesi uyguladığı iddia edilen perakende, seyahat ve kurye sektörlerindeki dokuz büyük şirkete resmî bilgi talebi göndermiştir. Şeffaflıktan uzak algoritmik fiyatlandırmanın tüketici güvenini sarstığını ve tüketici koruma kanunlarını ihlal edebileceğini belirten kurum, lokasyon ve gezinme geçmişi gibi hassas verilerin fiyat manipülasyonunda kullanılmasını kapsamlı biçimde mercek altına almaktadır.
Haberin tamamı için linke tıklayınız.
10. General Motors, sürücü verilerinin hukuka aykırı paylaşımı nedeniyle 220 milyon ABD Doları (“USD”) tutarında uzlaşmaya vardı.
General Motors (“GM”), OnStar Smart Driver programı üzerinden sürücü telemetri ve hassas konum verilerini rızasız toplayarak veri simsarlarına ve sigorta şirketlerine sattığı iddiaları üzerine 36 eyalet başsavcısıyla 220 milyon USD karşılığında uzlaşma sağlamıştır. Eyalet gizlilik dönemi yaptırımları açısından tarihi bir dönüm noktası teşkil eden uzlaşma; şirkete kapsamlı veri silme protokolleri, bağımsız denetimler ve tüketiciden açık ve ayrıntılı rıza alınmasını şart koşan 20 yıllık katı tedbirler yüklemektedir.
Haberin tamamı için linke tıklayınız.