Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

ICO tarafından, otomatik profilleme araçlarının kullanımına ilişkin kılavuz yayımlandı.

Birleşik Krallık Bilgi Komiserliği Ofisi (“ICO”) tarafından, Birleşik Krallık Genel Veri Koruma Tüzüğünde tanımlanan otomatik profilleme araçlarını güven ve güvenlik süreçlerinde kullanan kuruluşlar için kılavuz yayımlandı. Kılavuzda, veri koruma yasasına ve veri minimizasyonu gerekliliklerine nasıl uyum sağlanacağı da dahil olmak üzere çeşitli konularda sık sorulan sorular yer almakta ve önerilerin Çevrimiçi Güvenlik Yasası uyum uygulamalarına nasıl uygulanabileceği açıklanmaktadır. ICO tarafından, kılavuzun gözden geçirilmekte olduğu ve Veri (Kullanım ve Erişim) Yasası'nın belirli unsurlarının yürürlüğe girmesiyle birlikte değişebileceği belirtildi.

Haberin tamamı için linke tıklayınız.

ICO tarafından, belgelerin kamuya açıklanmasına ilişkin kılavuz yayımlandı.

ICO tarafından, belgeleri kamuya açıklayan kuruluşlara yönelik bir kılavuz yayımlandı. Kılavuzda, yanlışlıkla açıklanmaması veya ihlal edilmemesi için gizli kişisel bilgilerin nasıl aranacağı ayrıntılı olarak açıklanmaktadır. ICO Başkan Yardımcısı Emily Keaney tarafından, Kuzey İrlanda Polis Teşkilatı ve Savunma Bakanlığı tarafından daha önce meydana gelen kazara ihlal örnekleri verilerek belge incelemelerinin “kaçınılmaz bir adım” olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

İngiltere Çevrimiçi Güvenlik Yasası'nın yaş doğrulama hükümleri yürürlüğe girdi.

İngiltere İletişim Ofisi (“Ofcom”) tarafından, 25 Temmuz'da yürürlüğe giren Çevrimiçi Güvenlik Yasası'nın yaş doğrulama gereklilikleri hakkında bilgi verildi. Gerekli doğrulama ve güvence uygulamalarının, küçükleri çevrimiçi zararlı içerikten korumaya yönelik olduğu belirtildi. Ayrıca Ofcom tarafından, platformların içerik denetim araçlarını, algoritma yapılandırmalarını ve yetişkin yabancıların küçüklerle iletişim kurmasını önlemeye yönelik tedbirleri incelemek amacıyla bir değerlendirme girişimi başlatıldı.

Haberin tamamı için linke tıklayınız.

Minnesota'nın kapsamlı gizlilik yasası yürürlüğe girdi.

Minnesota Tüketici Veri Gizliliği Yasası 31 Temmuz'da yürürlüğe girdi. Yasa, veri koruma değerlendirmeleri ve hassas kişisel verilerin işlenmesi için rıza ile ilgili ortak ilgili kişi haklarını ve iş gerekliliklerini içermektedir. Ayrıca, otomatik karar verme ve profilleme ile ilgili kullanıcı hakları için benzersiz hükümler ve bir gizlilik sorumlusu veya kurumsal gizlilik görevlisi atama zorunluluğu da bulunmaktadır. Yasanın 30 günlük kesinleşme süresi 31 Ocak 2026'da sona erecektir.

Haberin tamamı için linke tıklayınız.

Google tarafından, yaş doğrulama araçları ABD'de kullanıma sunulmaya başlanacak.

Google tarafından, önümüzdeki haftalarda bazı ABD kullanıcıları için yaş doğrulama araçları kullanıma sunulmaya başlanacak. Bu araçlar, reşit olmayan kişileri tespit ederek ek gizlilik araçlarının uygulanmasını ve kişiselleştirilmiş reklamların devre dışı bırakılmasını amaçlamaktadır. Google tarafından, yaklaşımını “kullanıcı gizliliğini göz önünde bulundurarak” tasarladığı ve yaklaşımın “ek veri toplamayı veya ayrıntılı kullanıcı bilgilerini tüm uygulamalar ve web siteleriyle paylaşmayı içermediği” belirtildi.

Haberin tamamı için linke tıklayınız.

ABD Temsilcileri tarafından genetik verilerin korunmasına yönelik iki partili yasa tasarısı sunuldu.

ABD Temsilciler Meclisi üyeleri Zoe Lofgren (Demokrat, Kaliforniya) ve Ben Cline (Cumhuriyetçi, Virginia) tarafından, genetik test şirketlerinin topladığı kişisel biyometrik verileri korumayı amaçlayan ve iki partili bir girişim olan "DNA'mı Satma Yasası" sunuldu. Tasarı, 23andMe şirketinin iflas süreci etrafında oluşan tartışmalara yanıt olarak hazırlandı ve mevcut İflas Kanunu’nun, genetik test şirketleri iflas başvurusunda bulunduğunda biyometrik verilerin bir varlık olarak satılmasını engelleyecek şekilde güncellenmesini hedeflemektedir.

Haberin tamamı için linke tıklayınız.

CNIL tarafından web geçitlerinde filtreleme yapan siber güvenlik sistemlerine ilişkin öneri taslağı hakkında kamuoyu görüşüne başvuruldu.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından web geçitlerinin siber güvenlik özelliklerine ilişkin öneri taslağı hakkında bir kamuoyu istişaresi başlatıldı. Bu önerinin; çalışanlar, temsilciler, hizmet sağlayıcılar ve dış ziyaretçilerin, bir kuruluşun ağı üzerinden internette gezinirken geçit filtreleri kullanılarak korunmasını hedefleyen veri sorumlularına yönelik olduğu belirtildi. Kamuoyundan görüş alma süreci 30 Eylül’de sona erecektir.

Haberin tamamı için linke tıklayınız.

İrlanda Veri Koruma Komisyonu tarafından savunmasız durumdaki yetişkinlerin verilerini korumaya yönelik araçlar yayımlandı.

İrlanda Veri Koruma Komisyonu tarafından savunmasız durumdaki yetişkinlerin verilerinin korunmasına yardımcı olmak amacıyla bir araç seti yayımlandığı duyuruldu. Araç seti, kuruluşların AB ve ulusal veri koruma mevzuatında yolunu bulmasına yardımcı olacak şablonlar, örnekler ve pratik öneriler içermektedir.

Haberin tamamı için linke tıklayınız.

Garante tarafından sağlık verilerinin yapay zeka platformlarıyla paylaşılmasına ilişkin bazı endişeler dile getirildi.

İtalya Veri Koruma Otoritesi (“Garante”) tarafından kullanıcılar, sağlık tavsiyesi almak amacıyla yapay zeka platformlarına tıbbi kayıt veya dosya yüklemeden önce dikkatli olmaya teşvik edildi. Garante tarafından kullanıcıların bu tür bilgileri paylaşmadan önce platformların veri saklama ve silme politikaları hakkında bilgi sahibi olmaları gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

EDPS tarafından Avrupa Komisyonu’nun Microsoft 365 kullanımına ilişkin şikayet kapatıldı.

Avrupa Veri Koruma Denetçisi (“EDPS”) tarafından, Mart 2024’te Avrupa Komisyonu’nun Microsoft 365 kullanımına yönelik olarak tespit edilen veri koruma sorunlarının giderilmesi amacıyla gerekli önlemlerin alındığı duyuruldu. Avrupa Komisyonu tarafından uyum sağlamak amacıyla aldığı önlemler arasında, Microsoft 365 üzerinden işlenen kişisel veri türlerine sınırlama getirilmesi ve Komisyon tarafından yeterli düzeyde koruma sağlamadığı değerlendirilen üçüncü ülkelere veri aktarımının durdurulmasının yer aldığı belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 28.07.2025 - 01.08.2025