Dünya Genelinde Kişisel Verilere İlişkin Güncel Gelişmeler

CNIL tarafından, yaygın İK süreçleri için veri saklama sürelerine ilişkin kılavuz hazırlandı.

Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, veri sorumlularının insan kaynakları verilerine yönelik saklama sürelerini belirlemeleri için yeni bir kılavuz çerçeve oluşturuldu. Kılavuz, çalışanların bireysel özlük dosyalarında yer alan verilerin saklama sürelerini kapsamak yerine; işe alım verileri, personelin idari yönetimi, ücret verileri ve şirket araç verileri dahil olmak üzere sıkça karşılaşılan İK süreçlerine odaklanıyor.

Haberin tamamı için linke tıklayınız.

İran tarafından, ABD’li teknoloji şirketlerine saldırı tehdidinde bulunuldu.

Wired'ın haberine göre; İran Devrim Muhafızları Ordusu (“IRGC”) tarafından, ABD ve İsrail ile yaşanan çatışmalara misilleme olarak ABD’li teknoloji şirketlerinin Orta Doğu'daki ofislerini vurma tehdidinde bulunuldu. IRGC tarafından; Apple, Google, IBM, Intel, Microsoft, Tesla ve Boeing dahil olmak üzere birçok şirketin çalışanlarına Orta Doğu'daki ofisleri tahliye etmeleri çağrısında bulunuldu. Devrim Muhafızları tarafından daha önce de Amazon Web Services’in Orta Doğu’daki veri merkezlerine saldırılarak sunucuları etkilenmişti.

Haberin tamamı için linke tıklayınız.

Fransa Senatosu tarafından, reşit olmayan kullanıcılar için sosyal medya yasağı onaylandı.

Euronews'in haberine göre; Fransa Senatosu tarafından 15 yaşından küçük bireyler için sosyal medya yasağı onaylandı, ancak Senato'nun eklediği yeni değişiklikler nedeniyle Parlamento'nun tasarının belirli maddeleri üzerinde uzlaşmaya varması gerekeceği belirtildi. Ulusal Meclis'in alt kanadı tarafından daha önce tasarının 15 yaş altındakilerin sosyal medya hesaplarının silinmesini öngören bir versiyonu kabul edilmişti. Üst kanat tarafından ise mevzuat, reşit olmayan kullanıcıların zararlı kabul edilebilecek sosyal platformlara erişimine izin verilmeden önce ebeveyn onayı alınmasını zorunlu kılacak şekilde değiştirildi.

Haberin tamamı için linke tıklayınız.

FCC tarafından, telekom şirketlerinin konum verisi toplamasına yönelik cezalar konusunda ABD Yüksek Mahkemesi'ne çağrıda bulunuldu.

MediaPost'un haberine göre; ABD Federal İletişim Komisyonu (“FCC”) ve tüketici hakları savunucusu gruplar tarafından, ABD Yüksek Mahkemesi'ne; telekomünikasyon şirketleri AT&T ve Verizon'un rıza almadan coğrafi konum bilgisi topladıkları iddiasıyla FCC tarafından kesilen cezalar lehine karar vermesi için çağrıda bulunuldu. Şirketler tarafından ise FCC'nin iddialarının ve verilen cezaların, yasal süreç tam işletilmeden itibarlarını zedelediği savunuldu. Bu sırada Google tarafından ABD Kaliforniya Güney Bölge Mahkemesi hakiminden, kullanıcıların veri toplamayı reddetmelerine rağmen analitik verilerini topladığı iddiasıyla verilen 425 milyon ABD doları tutarındaki jüri cezasını temyize götürmesi talep edildi.

Haberin tamamı için linke tıklayınız.

FBI tarafından yabancı uygulamalarla ilgili güvenlik riskleri konusunda uyarıda bulunuldu.

FBI tarafından, Çin merkezli mobil uygulamaların veri toplama faaliyetleri ve potansiyel güvenlik risklerine dair endişelerini dile getiren bir kamu spotu yayımlandı. Kurum tarafından, ABD’li kullanıcıların bu uygulamaların hangi verileri toplamak istediği konusunda temkinli olmaları gerektiği belirtildi. Ayrıca kullanıcılara veri paylaşımını devre dışı bırakmaları, şifrelerini güncellemeleri ve uygulamaları yalnızca doğrulanmış uygulama mağazalarından indirmeleri tavsiye edildi.

Haberin tamamı için linke tıklayınız.

Avrupa Komisyonu tarafından, dijital düzenleme çerçevesinin temel unsurlarının ABD ile yürütülen görüşmelerde müzakereye açık olmadığı vurgulandı.

Euractiv'in haberine göre; Avrupa Komisyonu tarafından, ABD’nin Birliğin revize edilen dijital politikalarının şekillendirilmesinde rol almasına ilişkin müzakerelerinin sürdüğü doğrulandı. Komisyon tarafından, Avrupa Birliği Dijital Hizmetler Yasası ve Dijital Piyasalar Yasası dahil olmak üzere dijital düzenleme çerçevesinin temel unsurlarının ABD ile yeniden müzakere edilmeyeceği kamuoyu önünde bir kez daha ifade edildi. Komisyon sözcüsü tarafından, ABD ile yürütülen görüşmelerin “dijital teknolojiler ve piyasalar alanındaki iş birliğini güçlendirecek bir diyalog” tesis etmeyi amaçladığı belirtildi.

Haberin tamamı için linke tıklayınız.

Kanada hükümeti tarafından, Privacy Act’in gözden geçirilmesi süreci başlatıldı.

Kanada hükümeti tarafından, 250’den fazla kamu kurumunun Kanada vatandaşlarına ait kişisel verileri toplama, kullanma, açıklama ve koruma faaliyetlerini düzenleyen federal yasa niteliğindeki Privacy Act’in gözden geçirilmesi sürecinin başlatıldığı duyuruldu. Hükümet açıklamasına göre, Privacy Act 1983 yılında yürürlüğe girmesinden bu yana “esaslı” şekilde güncellenmedi. Hazine Kurulu Başkanı Shafqat Ali tarafından, “Kanadalıların kişisel bilgilerinin korunması, kamu güveninin sürdürülmesi açısından büyük önem taşımaktadır. Privacy Act’in güncellenmesi, mahremiyet korumalarını güçlendirecek ve kamu kurumlarının dijital çağda şeffaf ve hesap verebilir şekilde faaliyet göstermesine yardımcı olacaktır.” ifadeleri kullanıldı.

Haberin tamamı için linke tıklayınız.

Avukatlar tarafından, çocukların çevrim içi güvenliğine yönelik aşırı müdahaleci düzenlemelerin internet üzerindeki ifade özgürlüğünü zedeleyebileceği konusunda uyarıda bulunuldu.

Rolling Stone’un haberine göre; bazı dijital haklar savunucuları tarafından, Meta aleyhine Kaliforniya’da görülen sosyal medya bağımlılığı davasında verilen milyonlarca dolarlık kararın ardından, Çocukların Çevrim İçi Güvenliği Yasası’nın (“KOSA”) çevrim içi sansür rejiminin temelini oluşturabileceği yönünde uyarıda bulunuldu. Electronic Frontier Foundation Federal İlişkiler Direktörü India McKinney tarafından, çocukları çevrim içi ortamda korumayı amaçlayan KOSA benzeri bir yasanın sorunu daha da ağırlaştırabileceği ifade edildi. McKinney tarafından, özel korumalardan kimlerin yararlanacağını belirlemek için hedef kitlenin tespit edilmesi gerektiği, ancak bunun “mahremiyeti koruyan bir yöntemle” yapılmasının mümkün olmadığı belirtildi.

Haberin tamamı için linke tıklayınız.

ABD’de mahkeme tarafından, Google kullanıcılarının gerçek zamanlı teklifleme açık artırmalarında paylaşılan kişisel verilerini sınırlandırmasına imkan tanıyan uzlaşma onaylandı.

MediaPost’un haberine göre; ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından, Google’ın gerçek zamanlı teklifleme (“RTB”) uygulamalarının tüketici mahremiyetini ihlal ettiği iddiasıyla açılan toplu davada varılan uzlaşma onaylandı. Söz konusu uzlaşma ile kullanıcıların, RTB açık artırmalarında paylaşılan verilerini sınırlandırabilmelerinin önü açıldı. Connecticut Başsavcısı William Tong tarafından, Google’ın yeni RTB mekanizmaları ile “hesap düzeyindeki tasarımının”, tüketicilerin oturumlarını açık tutarken tüm cihazlarda geçerli olacak tek bir seçimle tam kapsamlı RTB’den çıkmalarına imkan sağlayacağı belirtilerek uzlaşmadan duyulan memnuniyet ifade edildi.

Haberin tamamı için linke tıklayınız.

Birleşik Krallık’ta FCA ve ICO tarafından, hassas durumlarda tüketici verilerinin işlenmesine ilişkin rehber yayımlandı.

Birleşik Krallık Finansal Davranış Otoritesi (“FCA”) ile Bilgi Komiserliği Ofisi (“ICO”) tarafından, bireylerin hassas nitelikli verilerini, özellikle daha kırılgan durumda kabul edilebilecek kişilere ait verileri işleyen şirketlerin tabi olduğu düzenleyici yükümlülüklere ilişkin bir rehber yayımlandı. ICO tarafından, kuruluşların Birleşik Krallık Genel Veri Koruma Tüzüğü gibi mahremiyet düzenlemelerine uyum sağlaması, mümkün olan durumlarda kişisel verileri anonim hale getirmesi ve tüketici verilerinin nasıl toplanacağı ile işleneceği konusunda şeffaflığını koruması gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 30.03.2026 - 03.04.2026