Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

Zimbabve'nin çevrimiçi güvenliği ve yapay zeka çabaları detaylandırıldı.

Güney Afrika Medya Enstitüsü tarafından Zimbabve'nin dijital sektörünün Ulusal Yapay Zeka Stratejisi, Siber ve Veri Koruma Kanunu ile Ulusal Dijital Düzenleme Komitesi'nin uygulama çabaları gibi temel unsurlarını vurgulayan bir rapor yayımlandı. İnovasyon ilerledikçe Güney Afrika Medya Enstitüsü, mevcut veri koruma endişelerini karşılamak üzere Posta ve Telekomünikasyon Değişikliği Yasa Tasarısı, Yayın Hizmetleri Kanunu ile Siber ve Veri Koruma Kanunu'nun gözden geçirilmesini önererek hükümeti dijital güvenlik standartlarını hızlandırmaya teşvik etti. Grup tarafından, yalnızca mevzuatın yeterli olmadığı ve "hak temelli bir yaklaşımın bağımsız gözetim, anlamlı kamu katılımı ve algoritmik şeffaflık gerektirdiği" ifade edildi.

Haberin tamamı için linke tıklayınız.

EDPB ve AMLA, hassas finansal verilerin korunmasına ilişkin ortak kılavuz yayımlayacak.

Avrupa Veri Koruma Kurulu (“EDPB”) ve Kara Para Aklamayla Mücadele Kurumu (“AMLA”) tarafından, kuruluşların kişisel verileri daha iyi korumalarına ve finansal siber suç tehditleriyle başa çıkmalarına yardımcı olmak amacıyla ortak bir kılavuz geliştirileceği duyuruldu. EDPB tarafından, kılavuzun "etkili bilgi paylaşımı ve kişisel verilerin korunmasının el ele gitmesi için ortaklıkların nasıl kurulabileceğini pratik terimlerle ortaya koyacağı, bunun da şirketlerden ve denetleyicilerden (Finansal İstihbarat Birimleri) ve veri koruma otoritelerine kadar ilgili herkese başarılı ortaklıkların nasıl kurulacağı konusunda daha fazla netlik sağlayacağı" belirtildi.

Haberin tamamı için linke tıklayınız.

Saskatchewan OIPC, hükümeti reşit olmayan kullanıcılar için gizlilik korumalarına odaklanmaya teşvik etti.

CTV News'in haberine göre, Saskatchewan Bilgi ve Gizlilik Komiserliği Ofisi (“OIPC”) tarafından temel hedeflerini detaylandıran bir rapor yayımlandı ve hükümet, genel bir yasak uygulamak yerine sosyal platformlar için çocukların çevrimiçi güvenlik önlemlerine öncelik vermeye teşvik edildi. Gizlilik Komiseri Grace Hession David tarafından, reşit olmayan kullanıcılar için sosyal medya yasaklarının çevrimiçi zararları etkili bir şekilde önleyemeyebileceği ve "asıl odak noktasının gençlere tehlikeli seçenekler sunan sosyal medya siteleri olması gerekirken, ebeveynlere sahte bir güvenlik hissinden başka bir şeye hizmet edemeyeceği" belirtildi.

Haberin tamamı için linke tıklayınız.

Avustralya Senatosu, kredi kartı şirketinin veri ihlali hakkında OAIC'den bilgi sağlamasını talep etti.

ABC'nin haberine göre; Avustralya Senatosu tarafından, bir çalışanın bir tüketicinin bilgilerini ihlal etmesine yol açan American Express'in iddia edilen siber güvenlik açıklarıyla ilgili bilgi sağlaması için Avustralya Bilgi Komiserliği Ofisi (“OAIC”)’e talimat verildi. OAIC tarafından daha önce olayı detaylandıran bir rapor yayımlandı ve şirketin iddia edilen güvenlik yetersizliklerini anlatan raporun tamamını paylaşmaları halinde şikayette bulunan tüketiciye karşı yasal işlem başlatma tehdidinde bulunuldu. Senatör David Shoebridge tarafından, "önemli bir gizlilik raporunun" "yayımlanmasını zorlamak için Senatodan bir emir alınması gerekmemelidir" ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

İrlanda veri koruma otoritesi 2025 yıllık raporunu yayımladı.

İrlanda Veri Koruma Otoritesi tarafından, çözümlenen 11.734 veri koruma vakası ve dört büyük çaplı soruşturma da dâhil olmak üzere uygulama çabalarını detaylandıran 2025 yıllık raporu yayımlandı. Otorite tarafından ayrıca, ebeveynlerin çocuklarının görüntülerini ve kişisel bilgilerini çevrimiçi ortamda nasıl paylaştıkları hakkında bilgi toplamayı amaçlayan "ebeveyn paylaşımı (sharenting) anketi"ne dikkat çekildi. Her 4 ebeveynden 3'ünün geçtiğimiz yıl içinde çocukları hakkında çevrimiçi içerik paylaşmış olmasına rağmen, anket sonucunda ebeveynlerin %66'sının çocukların görüntülerini paylaşmanın riskleri olabileceğini söylediği ve %55'inin yapay zeka modellerinin bu görüntüleri işleme potansiyeli hakkında endişelerini dile getirdiği tespit edildi.

Haberin tamamı için linke tıklayınız.

Alberta yetkilileri, oylama verileri üzerinden toplu davayla karşı karşıya.

CBC News'in haberine göre, 2,9 milyondan fazla seçmenin kişisel bilgilerinin ihlal edilmesinin ardından Alberta hükümeti ve seçim ofisi bir toplu davayla karşı karşıya kaldı. Mahkemeler tarafından davanın onaylanması halinde, bireylerin tazminat talebinde bulunabileceği ifade edildi. Adalet Bakanı Mickey Amery'nin basın sözcüsü Heather Jenkins tarafından yapılan açıklamada, "Albertalıların kişisel bilgilerinin korunması hükümetimiz tarafından çok ciddiye alınmaktadır" denildi.

Haberin tamamı için linke tıklayınız.

ABD Temsilciler Meclisi, çocuk yasasını kabul etti.

ABD Temsilciler Meclisi tarafından 29 Haziran'da Çocuk İnternet ve Dijital Güvenlik Yasası kabul edilerek, reşit olmayan kullanıcılar için kapsamlı bir federal çevrimiçi güvenlik yasa tasarısının geçirilmesine yönelik çabalar ilerletildi. Yazar Lexie White tarafından yasa tasarısının temel hükümleri ile savunuculuk grupları ve milletvekillerinden gelen yaş doğrulama gereksinimleri ve olası gizlilik etkileri üzerindeki iki partili itirazlar analiz edildi.

Haberin tamamı için linke tıklayınız.

Çin, yeni yapay zeka ve hassas veri yükümlülükleri ile güncellenmiş gizlilik standardı önerisinde bulundu.

MLex'in haberine göre; Çin'in Siber Güvenlik Ulusal Teknik Komitesi 260 tarafından, yapay zeka geliştiricileri için yeni uyumluluk gereklilikleri ve hassas kişisel veriler için daha katı gereklilikler öneren bir taslak çerçeve yayımlandı. Taslak çerçeve tarafından ayrıca, birbiriyle çelişen sınır ötesi veri yasalarıyla başa çıkan şirketlere kılavuz sunuldu ve ulusal kişisel bilgi standardının, Kişisel Bilgileri Koruma Kanunu ile daha iyi uyumlu hale getirilmesi için değiştirileceği belirtildi. Önerilen değişikliklerin gönüllü olacağı ancak Çin'de faaliyet gösteren şirketler için "fiili" bir standart görevi göreceği ifade edildi. Taslak, 16 Ağustos'a kadar kamuoyunun görüşüne açıldı. Haberin tamamı için linke tıklayınız.

Bermuda veri koruma otoritesi ilk yıllık raporunu yayımladı.

Bernews'in haberine göre; Bermuda Gizlilik Komiserliği Ofisi tarafından 1 Nisan 2025 ile 31 Mart 2026 tarihleri arasını kapsayan ilk yıllık rapor yayımlandı. Raporda, kuruluşlardan gelen veri ihlali raporları ve bireysel şikayetler de dâhil olmak üzere bu dönemde PrivCom'a yapılan toplam başvuru sayısına ilişkin veriler yer aldı. Bir PrivCom sözcüsü tarafından, "Yıllık Rapor'un, haklar rejimiyle toplum etkileşimine ilişkin verileri yayımlamanın yanı sıra, kamu otoritesinin uygulama öncesi hazırlık faaliyetlerinden daha somut düzenleyici uygulamalara geçişini kaydetmesi bakımından Bermuda için önemli bir kayıt işlevi gördüğü" ifade edildi.

Haberin tamamı için linke tıklayınız.

Belçika ve İspanya veri koruma otoriteleri, veri koruma yasalarına uyum sağlamak amacıyla ortak video oyunu kılavuzu yayımladı.

İspanya Veri Koruma Otoritesi, İspanyol Veri Koruma Ajansı ve Belçika Veri Koruma Otoritesi tarafından, video oyunu geliştiricilerinin veri koruma yasalarına uyum sağlamalarına yönelik tavsiyeler ve en iyi uygulamaları içeren ortak bir kılavuz yayımlandı. Kılavuzda, kişisel verilerin video oyunlarında ve video oyunu endüstrisindeki paydaşlar tarafından nasıl işlendiğine dair içgörülere yer verildi. AEPD ve ADP'nin önerileri ve en iyi uygulamalarının, geliştirme ve üretim öncesinden sürüm ve üretim sonrasına kadar bir oyunun yaşam döngüsünün her aşamasına yönelik olduğu belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 29.06.2026-03.07.2026