1- Avrupalı sendikalar tarafından Amazon çalışanlarının gözetlenmesi hakkında soruşturma başlatılması talep edildi.

Euronews tarafından yayımlanan haberde, on bir Avrupa ülkesini temsil eden sendika liderlerinin ilgili veri koruma otoritelerinden Amazon'un çalışanlarını izleme uygulamalarının incelenmesini istedikleri bildirildi. Bahse konu talebin, Fransa Veri Koruma Otoritesi tarafından Amazon'un itiraz ettiği aşırı izleme iddiaları nedeniyle perakende devine para cezası verilmesinin ardından geldiği belirtildi.

Kaynak

2- İspanya Veri Koruma Otoritesi (''AEPD'') ve bölgesel veri koruma otoriteleri tarafından Wi-Fi izleme teknolojisine ilişkin bir kılavuz yayımlandı.

AEPD tarafından, mobil cihazların yaydıkları Wi-Fi sinyalleri aracılığıyla izlenmesine olanak tanıyan Wi-Fi izleme teknolojisini kullanmak isteyen kuruluşlara ilişkin olarak üç bölgesel veri koruma otoritesi ile hazırlanan ortak bir kılavuz yayımlandı. Veri koruma otoriteleri tarafından yapılan açıklamada, bu tür bir teknoloji kullanılmadan önce bir veri koruma etki değerlendirmesinin yapılması gerektiği belirtildi.

Kaynak

3- Birleşik Krallık ordu mensupları bir veri ihlalinden etkilendi.

BBC News tarafından yayımlanan habere göre, Birleşik Krallık Savunma Bakanlığı'nın maaş bordrosu yapan firmaya yönelik bir siber saldırıyla mevcut ve eski Birleşik Krallık ordu mensuplarının kişisel verilerinin ele geçirildiği açıklandı. Bahse konu veri ihlali ile birlikte ''kişisel (HM Revenue and Customs) veriler'' ele geçirilmiş olsa da bu durumun ordunun operasyonel sistemlerini etkilemediği saptandı.

Kaynak

4- Singapur Siber Güvenlik Ajansı tarafından, Siber Güvenlik Yasasına dair yapılacak güncellemeler onaylandı.

The Straits Times tarafından, Singapur Siber Güvenlik Ajansı'na yüksek riskli bilgisayar sistemleri üzerinde daha fazla denetim yetkisi veren bir yasada güncelleme yapılması hakkında haber yapıldı. Tasarı uyarınca kritik bilgi altyapısı operatörlerinin, Siber Güvenlik Yasası kapsamında sunucularını etkileyen tüm kesinti ve saldırıları bildirmeleri gerekeceği tespit edildi.

Kaynak

5- Kanada Veri Koruma Otoritesi (‘’OPC’’) tarafından gizlilik anketinin sonuçları yayımlandı.

OPC tarafından, Kanadalı işletmelerin gizlilikle ilgili konulardaki görüşlerine ilişkin anket sonuçları yayımlandı. Ankete katılan 800 kişinin %80'inin müşteri bilgilerinin korunmasını yüksek öncelik olarak gördüğü ve çoğunun yasalar kapsamındaki gizlilik yükümlülüklerinin farkında olduğu ortaya konuldu.

Kaynak

6- Google'ın 62 milyon USD’lik konum gizliliği anlaşmasının tüketici zararlarını kapsamadığı belirtildi.

Reuters'in haberine göre, ABD Kaliforniya Kuzey Bölgesi Bölge Mahkemesi tarafından, Google'ın 62 milyon dolarlık gizlilik anlaşması onaylandı. Bu kapsamda mahkeme tarafından, ilgili dosyada savunucu örgütlere 42 milyon USD ve avukatlara 18 milyon USD tazminat verilmesine hükmedildi. Toplu davada, Google'ın tüketicilerin rızası olmadan konum verilerini topladığı ve sakladığı iddia edildi.

Kaynak

7- Kaliforniya Eyalet Mahkemesi tarafından, Kaliforniya Veri Koruma Otoritesi (''CPPA'') düzenleme sürecine ilişkin duruşma organize edildi.

Sacramento Bölgesi, Kaliforniya Yüksek Mahkemesi tarafından Kaliforniya Gizlilik Koruma Ajansı'nın mevzuat oluşturma yetkisine ilişkin tartışmalar için 21 Haziran 2024 tarihine bir duruşma organize edildi. Kaliforniya Ticaret Odası tarafından, CPPA’in uyum tedbirlerinin oluşturulması için bir süre tanımaksızın gelecekteki düzenlemeleri yayınlama yetkisine sahip olup olmadığı konusunda itirazda bulunuldu. Davanın ilk olarak CalChamber tarafından Kaliforniya Gizlilik Hakları Yasası'nın ilk düzenlemelerinin yürürlüğe girmesinin geciktirilmesini sağlamak amacıyla açıldığı ifade edildi.

Kaynak

8- Almanya Bağımsız Veri Koruma Otoriteleri Konferansı tarafından, üretken yapay zekanın AB Genel Veri Koruma Tüzüğü (''GDPR'') uyumluluğuna ilişkin bir tavsiye karar yayımlandı.

Bloomberg Law'ın haberine göre, Almanya Bağımsız Veri Koruma Otoriteleri Konferansı tarafından; üretken yapay zekanın GDPR kapsamında çok sayıda veri gizliliği sorunu yaratacağını belirten bir tavsiye kararı yayımlandı. Konferans’ın ilgili kararı ile yapay zeka kullanan kuruluşlara, veri silme ve düzeltme haklarını sağlarken eğitim verilerini işlemek için kullanım amacı ve yasal bir dayanak oluşturmaları oluşturmaları hatırlatıldı.

Kaynak

9- ABD Federal Ticaret Komisyonu’nun (''FTC''), BetterHelp ile uzlaşma ödemelerine başlayacağı belirtildi.

FTC tarafından, FTC ile çevrimiçi terapi sağlayıcısı BetterHelp arasında yapılan 7,8 milyon USD tutarındaki gizlilik anlaşması kapsamında yaklaşık 800.000 ilgili kişiye geri ödeme yapılacağı duyuruldu. 2023 tarihli bahse konu uzlaşmanın, BetterHelp'in ilgili kişilerin kişisel sağlık verilerinin yalnızca sınırlı amaçlarla işleneceğine dair söz verilmesine rağmen ilgili kişilerin sağlık verilerinin reklam amaçlı kullandığı iddialarını kapsadığı ifade edildi.

Kaynak

10- Yeni Zelanda Veri Koruma Otoritesi tarafından kredi raportörlerinin yıllık uyum raporları yayımlandı.

Yeni Zelanda Veri Koruma Otoritesi tarafından, 2022-23 dönemine ilişkin üç büyük kredi raporlama şirketine yönelik uygunluk incelemeleri yayımlandı. Otorite tarafından, şirketlerin Kredi Raporlama Gizlilik Yasası kapsamındaki uygulamalarında herhangi bir uygunsuzluk tespit edilmediği açıklandı.

Kaynak

Haftalık IAPP Haberleri 8-14 Mayıs 2024