Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, veri tabanı güvenliğinin artırılmasına ilişkin kılavuz yayımlandı.

CNIL tarafından, 2024 yılında veri ihlallerinin artmasının ardından büyük veri tabanlarının siber güvenliğinin artırılmasına yönelik bir kılavuz yayımlandı. CNIL'in tavsiyeleri arasında büyük veri tabanları bulunduran kuruluşlara çok faktörlü kimlik doğrulama yoluyla bilgi sistemine erişimi güvence altına almalarının yanı sıra veri akışlarını kaydetme, analiz etme ve sınırlar koyma tavsiyeleri de yer alıyor.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Otoritesi (“DPC”) tarafından, TikTok kararı potansiyel veri aktarımı yasağı ile sonuçlandırıldı.

DPC tarafından, TikTok'un AB'ye üye ülkelerden hukuka aykırı olarak veri aktarımı yaptığı iddiasıyla ilgili nihai karar verilerek şirkete 530 milyon Euro para cezası verildi ve önümüzdeki aylarda düzeltici önlemler alınmazsa AB'den Çin'e veri aktarımının yasaklanması önerildi. Ayrıca DPC tarafından, TikTok'un AB verilerini Çin sunucularında depolamasına ilişkin yeni bulguların da altı çizildi ve bu durumun daha fazla incelemeye yol açabileceği vurgulandı.

Haberin tamamı için linke tıklayınız.

DeepSeek uygulaması geçici olarak durdurulduktan sonra, uygulamanın Güney Kore'de faaliyetlerine devam edeceği açıklandı.

Reuters'in haberine göre; yapay zeka girişimi DeepSeek, veri koruma endişeleri nedeniyle uygulama mağazalarından geçici olarak kaldırılmasının ardından Güney Kore'de yeniden faaliyete başladı. DeepSeek'in Güney Kore'nin dijital pazarına yeniden girmesine, şirketin gizlilik politikasını revize etmesi ve ülkenin Kişisel Bilgi Koruma Yasası'na uymayı kabul etmesinin ardından izin verildiği ifade edildi.

Haberin tamamı için linke tıklayınız.

Kaliforniya Veri Koruma Otoritesi (“CPPA”) ve İngiltere Veri Koruma Otoritesi (“ICO”) arasında işbirliği anlaşması imzalandı.

CCPA ve ICO arasında, iki farklı yargı alanında gizlilik ve veri korumasının uyumlaştırılmasına yönelik yeni bir adımı temsil eden işbirliği anlaşması imzalandı. Anlaşmanın, iki kurumun ortak araştırma ve eğitimi kolaylaştırmasını, iyi uygulamaları örnekleri paylaşmasını, ilgili kurum çalışanları arasındaki toplantıları koordine etmesini ve karşılıklı işbirliği mekanizmaları geliştirmesini sağladığı belirtildi.

Haberin tamamı için linke tıklayınız.

ABD milletvekilleri tarafından, Federal Ticaret Komisyonu’nun (“FTC”) sinirsel veriler için güvenlik önlemleri oluşturması çağrısında bulunuldu.

ABD Senatörleri tarafından FTC’ye bir mektup gönderilerek, şirketlerin sinirsel veri kullanımına yönelik güvenlik önlemleri oluşturma çağrısında bulunuldu. MedTechDive'ın haberine göre, mektupta beyin-bilgisayar arayüzü teknolojisi etrafındaki düzenlemelerin eksikliğinin, şirketlerin ilgili kişilerin hassas biyometrik verilerini kısıtlama olmaksızın toplamasına izin verdiği iddia edildi.

Haberin tamamı için linke tıklayınız.

Brezilya Veri Koruma Otoritesi (“ANPD”) tarafından Veri Koruma Görevlisi (“DPO”) uyumluluk taraması tamamlandı.

ANPD tarafından 20 şirketin Kişisel Verilerin Korunması Kanunu kapsamındaki DPO gerekliliklerine uyum düzeyinin başarılı bir şekilde incelendiği duyuruldu. Kasım 2024'te başlayan incelemelerde, öncelikle özel bir DPO'nun bulunmaması nedeniyle ilgili kişilerin taleplerinde sıkça atıfta bulunulan veri sorumlularına odaklanıldı. ANPD tarafından, uyumluluğun devamını sağlamak için veri sorumlularının altı ay boyunca daha izlenmeye devam edeceği belirtildi.

Haberin tamamı için linke tıklayınız.

İngiltere Ulusal Siber Güvenlik Merkezi (“NCSC”) tarafından hassas kişisel verilerin kriptografi ile korunmasına ilişkin bir rapor yayımlandı.

NCSC tarafından, kuruluşların veri koruma yükümlülüklerine uymalarına yardımcı olabilecek kriptografi teknikleri hakkında bir rapor yayımlandı. Bahse konu raporda, "sadece şifreleme, şifre çözme, imzalama ve doğrulama ile çözülemeyen sorunların üstesinden gelmek için" kullanılabilecek Tam Homomorfik Şifreleme ve Çok Taraflı Hesaplama dahil olmak üzere gelişmiş kriptografi teknikleri ayrıntılı olarak açıklandı.

Haberin tamamı için linke tıklayınız.

Microsoft tarafından Avrupa için yeni dijital taahhütler duyuruldu.

Microsoft Başkan Yardımcısı ve Başkanı tarafından şirket blogunda yayınlanan bir yazıda, Atlantik ötesi ticaret anlaşmazlıklarına atıfta bulunarak "jeopolitik dalgalanmaların yaşandığı bir dönemde" Avrupa'ya yönelik beş yeni dijital taahhüt açıklandı. Bu taahhütler arasında Microsoft'un Avrupa'daki bulut ve yapay zeka altyapısını genişletmek, AB verilerinin gizliliğini korumak ve AB'nin siber güvenliğini savunma konularının yer aldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

Avrupa Veri Koruma Kurulu (“EDPB”) tarafından, İngiltere’ye ilişkin yeterlilik kararının genişletilmesi ve potansiyel bağımsız kuruluş yeterliliği gözden geçirilecek.

EDPB tarafından, 5 Mayıs'ta gerçekleştirilecek genel kurul toplantısında Avrupa Komisyonu'nun İngiltere’nin yeterlilik kararının uzatılmasına ilişkin önerisi görüşülecek. EDPB’nin ayrıca Avrupa Patent Organizasyonu'nun veri koruma yeterliliği elde etme çabalarını da gözden geçireceği açıklandı.

Haberin tamamı için linke tıklayınız.

Kanada Veri Koruma Otoritesi (“OPC”) ve ICO tarafından, 23andMe iflas anlaşmazlıkları için veri koruma anlaşması çağrısında bulunuldu.

OPC ve ICO tarafından, 23andMe iflas anlaşmazlığındaki ABD'li kayyumları veri koruma düzenlemelerine uymaya ve 23andMe tarafından toplanan ve saklanan biyometrik verileri koruma çabalarını artırmaya çağıran bir mektup gönderildi. OPC tarafından, "Kanadalıların ileriye dönük olarak kişisel verilerinin korunması konusunda sahip olabilecekleri önemli endişeler göz önüne alındığında, özellikle de verilerin bir kısmının daha önce bir ihlale maruz kaldığı düşünüldüğünde, gizlilik yasalarına uymanın son derece önemli olduğu" belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 28.04.2025 - 02.05.2025