1- ABD'li senatörler tarafından, ABD Federal Ticaret Komisyonu’ndan (''FTC'') bağlantılı araçlardan veri toplanmasına ilişkin soruşturma talep edildi.

The New York Times'ın haberine göre, ABD’li senatörler, FTC’ye bir mektup göndererek, kurumu otomobil üreticilerinin gizlilik uygulamalarını soruşturmaya çağırdı. Bahse konu mektupta otomobil üreticilerinin ilgili kişilerin rızası olmaksızın kişisel verileri topladığı ve bu kişisel verileri veri komisyoncularına sattığı iddia edildi.

Kaynak

2- Hamburg Veri Koruma Otoritesi tarafından, sosyal hizmet uzmanlarının Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (''GDPR'') uyum sağlamalarına yardımcı olacak bir kılavuz yayımlandı.

Hamburg Veri Koruma Otoritesi tarafından, çocukların mahremiyetinin korunmasını sağlamak amacıyla sosyal hizmet uzmanlarına yönelik bir kılavuz yayımlandı. Bahse konu kılavuzda, GDPR’a uyumlu mesajlaşma uygulamaları aracılığıyla çocuklarla iletişimin sürdürülmesine ilişkin bilgilerin yer aldığı belirtildi.

Kaynak

3- Meta’nın, Teksas'taki biyometrik gizlilik davasını uzlaşmayla sonuçlandırmak için 1.4 milyar ABD doları ödeyeceği belirtildi.

Reuters'in haberine göre Meta tarafından, Teksas eyaletinin açmış olduğu ve şirketin yüz tanıma teknolojisini yasadışı bir şekilde kullanarak bölge sakinlerinin biyometrik verilerini rızaları olmadan topladığını iddia eden bir davada 1.4 milyar ABD doları tutarında bir uzlaşma kabul edildi. Bahse konu davanın ilk olarak 2022 yılında, mağdurların ihlal başına 25 bin ABD Doları tutarına kadar tazminat davası açmasına izin veren Teksas'ın biyometrik gizlilik yasası kapsamında açıldığı ifade edildi.

Kaynak

4- İtalya Ulusal Siber Güvenlik Ajansı tarafından ihlal bildirim süreci detaylandırıldı.

İtalya Ulusal Siber Güvenlik Ajansı tarafından, siber olay bildirim prosedürüne uyum için bir kılavuz yayımlandı. İlgili kılavuzun süreci; hazırlık aşaması, raporlama aşaması ve bildirimin yönetilmesine yönelik adımlar olarak ikiye ayırdığı belirtildi.

Kaynak

5- İngiltere Veri Koruma Otoritesi (''ICO'') tarafından, seçmen verilerinin ihlali nedeniyle Seçim Komisyonu uyarıldı.

40 milyon seçmenin kişisel verilerinin ele geçirildiği bir siber saldırı nedeniyle Seçim Komisyonu ICO tarafından uyarıldı. ICO tarafından, Seçim Komisyonu'nun yetersiz siber güvenlik önlemleri nedeniyle bilgisayar korsanlarının seçmenlerin verilerine erişim sağladığı iddia edildi.

Kaynak

6- Avrupa Veri Koruma Denetçisi (''EDPS'') tarafından, AB kurumları ve diğer uluslararası kuruluşlar arasında kişisel veri aktarımı için yeni bir model yayımlandı.

EDPS tarafından, kişisel verilerin AB kurumları ve diğer uluslararası kuruluşlar arasında aktarılması için yeni bir model yayımlandı. EDPS tarafından, kişisel verilerin aktarımına yönelik EDPS Model İdari Düzenlemesi’nin, GDPR kapsamındaki AB veri aktarım kurallarına uygun olarak ''veri korumanın temel ilkelerine vurgu yapmakta ve gerekli güvenceleri uygulamaya koymakta'' olduğu belirtildi.

Kaynak

7- International Business Machines (''IBM'') tarafından, veri ihlali sonrası iyileştirme maliyetleri hakkında bir rapor yayımlandı.

Axios'un haberine göre, IBM'in veri ihlali sonrası iyileştirme raporundan elde edilen analiz ile birlikte, şirketlerin siber olaylardan sonra gerçekleştirdiği iyileştirme çalışmalarının ortalama 4.88 milyon ABD dolarına mal olduğu tespit edildi. Siber saldırılardaki bahse konu artışla birlikte, bazı kuruluşların bu maliyetleri azaltmak için yapay zeka kullanmaya başladığı belirtildi. Bahse konu rapor ile, yapay zeka kullanan şirketlerin ortalama 4.64 milyon ABD doları harcadığı, kullanmayan şirketlerin ise yaklaşık 5.72 milyon ABD doları harcadığı gösterildi.

Kaynak

8- Avrupa İnteraktif Reklamcılık Ofisi (''IAB'') tarafından, Avrupa Komisyonu'nun GDPR raporu desteklendi.

IAB Avrupa tarafından, Avrupa Komisyonu'nun GDPR uygulamasına ilişkin ikinci raporunda ifade edilen teknolojiden bağımsız yaklaşımlar ve ilgili kişilere yönelik risk temelli koruyucu tedbirler konusundaki görüşlere katıldığı açıklandı. IAB Avrupa tarafından ayrıca veri koruma otoritelerine daha fazla kaynak sağlanması ve Avrupa Veri Koruma Kurulu için kılavuz ilkeler oluşturulması ihtiyacının da desteklendiği ifade edildi

Kaynak

9- Hong Kong Veri Koruma Otoritesi tarafından veri dolandırıcılığında artış görüldüğü açıklandı.

The Standard'ın haberine göre, Hong Kong Veri Koruma Otoritesi tarafında, 2024 yılının ilk yarısında kişisel veri ve para dolandırıcılığında %90'lık bir artış görüldüğü açıklandı. Dolandırıcıların biyometrik verileri çaldığını ve yapay zeka yoluyla üretilen sahte videolar kullandığını bildiren Otorite tarafından ilgili kişiler, veri paylaşımı konusunda dikkatli olmaya ve çeşitli hesaplarını kontrol etmeye çağırıldı.

Kaynak

10- ICO tarafından, sosyal medya platformları çocukların mahremiyetine ilişkin yetersiz önlemler konusunda uyarıldı.

ICO tarafından 11 sosyal medya platformu, reşit olmayan kullanıcılar için koruma önlemlerinin eksikliğini tespit ettikten sonra çocukların gizlilik uygulamalarını güçlendirmeye çağırıldı. ICO tarafından, sosyal medya platformlarının ''çocuklara karşı özen yükümlülüğü'' olduğunu ve ''kötü tasarlanmış ürün ve hizmetlerin çocukları istismar, zorbalık ve hatta kişisel verilerinin kontrolünü kaybetmekten kaynaklanan ciddi zarar riski altında bırakabileceği'' belirtildi.

Kaynak

Haftalık IAPP Haberleri 30.07.2024 - 06.08.2024