1. Fransa Veri Koruma Otoritesi (“CNIL”) tarafından, veri simsarı ihlalleri nedeniyle bir telefon araştırması şirketine para cezası verildi.

CNIL tarafından; telefon araştırması şirketi olan FORIOU'ya, simsarlardan veri satın aldığı ve bunları ilgili kişilerin rızası olmaksızın kullandığı iddiasıyla 310.000 euro para cezası verildi. Yetkililer tarafından, şirketin iddia edilen veri alımları için AB Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında geçerli bir yasal dayanağı olmadığı belirtildi.

Haberin tamamı için linke tıklayınız.

2. Avrupa Birliği Adalet Divanı ('ABAD') tarafından, cezai mahkumiyete ilişkin bilgilerin gizlilik yasaları kapsamında olduğu belirtildi.

ABAD tarafından, bir kişinin cezai mahkumiyetinin sözlü olarak bildirilmesinin AB gizlilik hukuku kapsamında olduğuna ve talep sahibinin özel bir menfaati olmadığı sürece bu işlemin gerçekleştirilmemesi gerektiğine hükmedildi. Bahse konu kararın, Doğu Finlandiya Temyiz Mahkemesi'nde görülen ve mahkemenin eğlence şirketi Endemol Shine Finland Oy'a bir kişinin sabıka kaydına ilişkin verileri vermeyi reddettiği bir davadan çıktığı ifade edildi.

Haberin tamamı için linke tıklayınız.

3. Katalonya Veri Koruma Otoritesi ('Otorite') tarafından, kripto para karşılığında takas edilen biyometrik verilere ilişkin kılavuz yayımlandı.

Katalonya Veri Koruma Otoritesi tarafından kripto para transferlerinde kullanılan göz taramaları da dahil olmak üzere biyometrik verilerin kullanımına ilişkin bir kılavuz yayımlandı. Otorite tarafından, vatandaşların 'kişisel verilerin değerinin, kontrolsüz olarak paylaşılması ve aktarılmasıyla ilgili risklerin farkında olmalarını' sağlamak için biyometrik veriler toplanmadan önce vatandaşlara aydınlatılmış onam alınması gerektiği belirtildi.

Haberin tamamı için linke tıklayınız.

4. İngiltere Veri Koruma Otoritesi ('ICO') tarafından, bir hayat sigortası şirketine istenmeyen aramalar nedeniyle 80.000 GBP ceza verildi.

ICO tarafından hayat sigortası şirketi olan Pinnacle Life'a tüketicilere 'agresif' ve 'yanıltıcı' aramalar yaptığı için 80.000 GBP para cezası verildi. Otorite tarafından, Pinnacle'ın 47.998 istenmeyen arama yaptığı ve yaptırım kararlarından kaçınmak için başka bir isim altında faaliyet göstermeye çalıştığı belirtildi.

Haberin tamamı için linke tıklayınız.

5. Hollanda vatandaşlarının hassas verilerinin çalındığı ve Dark Web'de yayınlandığı belirtildi.

RTL Nieuws'un haberine göre, geçtiğimiz yıl Hollanda merkezli işletmelere yapılan fidye yazılımı saldırıları sonucu çalınan Hollanda pasaportlarının binlerce kopyasının Dark Web'de erişime açıldığı ifade edildi. Hollanda vatandaşlarına ait diğer hassas veriler arasında hesap özetleri, maaş bordroları ve boşanma belgelerinin yer aldığı ifade edildi.

Haberin tamamı için linke tıklayınız.

6. İsrail Veri Koruma Otoritesi (“PPA”) tarafından çalışanların biyometrik verilerinin işlenmesine ilişkin rehber yayımlandı.

PPA tarafından, işyerinde biyometrik teknoloji kullanmayı düşünen kamu kuruluşları ve özel kuruluşlar için bir politika rehberi yayımlandı. Bu rehberde verilerin nasıl toplanabileceği ve nasıl kullanılması gerektiğinin açıklandığı ifade edildi.

Haberin tamamı için linke tıklayınız.

7. Avrupa Komisyonu tarafından, Meta'ya 'Pay or Okay' hizmeti hakkında “resmi bilgi talebi” gönderildi.

Avrupa Komisyonu tarafından, Dijital Hizmetler Yasası kapsamında Meta'ya resmi bir bilgi talebi gönderildiği açıklandı. Komisyon tarafından, Meta'nın aboneliğe dayalı reklamsız hizmeti, özellikle Facebook ve Instagram'ın reklam uygulamaları, tavsiye sistemleri ve abonelik modeline yönelik risk değerlendirmeleri hakkında bilgi istendiği belirtildi. Buna ek olarak The New York Times'ın haberinde, Dijital Hizmetler Yasası gibi küresel düzenlemelerin, Büyük Teknoloji şirketlerinin ürünlerini tüketicilere nasıl uyarladıkları konusunda büyük bir değişime neden olduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

8. Kanada Yüksek Mahkemesi tarafından, polisin IP adreslerini kullanabilmek için arama iznine sahip olması gerektiğine hükmedildi.

CBC News'in haberinde Kanada Yüksek Mahkemesi tarafından, IP adreslerine ilişkin vatandaşların ‘makul bir gizlilik beklentisi’ olduğu belirtilerek kolluk kuvvetlerinin IP adresi elde etmek için bir arama izni olması gerektiğine hükmedildi. British Columbia Temel Özgürlükler Derneği Dava Direktörü Vibert Jack tarafından, ‘Kanadalıların IP adreslerini kullanırken mahremiyet beklentisi olmayacağı fikrinin çok korkutucu’ olduğu ifade edildi.

Haberin tamamı için linke tıklayınız.

9. ABD’de casus yazılım teknoloji şirketine yönelik yaptırım kararı alındı.

GovInfoSecurity'nin haberinde, ABD Hazine Bakanlığı’nın, casus yazılım şirketi Intellexa Consortium'a karşı, şirketin kullandığı casus yazılım teknolojisinin hükümet yetkililerini izlemek için kullanıldığı iddiası üzerine yaptırım kararı alındığı ifade edildi. Hazine Bakanlığı tarafından yapılan açıklamada, şirketin teknolojisinin 'yabancı aktörler tarafından insan hakları ihlallerini mümkün kılmak ve dünyanın dört bir yanındaki muhalifleri baskı ve misilleme için hedef almak amacıyla kötüye kullanıldığı' iddia edildi.

Haberin tamamı için linke tıklayınız.

10. Yeni Zelanda Veri Koruma Otoritesi (“OPC”) tarafından daha ağır veri gizliliği cezaları talep edildi.

Scoop News'in haberinde, OPC Başkanı Michael Webster tarafından, veri ihlalleri için daha ağır cezalar istendiği ifade edildi. Ulusal Siber Güvenlik Zirvesi'nde yapılan bu açıklamalar, önceki haftalarda halka yönelik yapılan iki anketin de kuruluşların veri ihlalleri için daha güçlü cezalarla karşı karşıya kalması gerektiğine inandığını göstermesinin ardından yapıldı.

Haberin tamamı için linke tıklayınız.

Haftalık IAPP Haberleri 5 - 12 Mart 2024