Kişisel Verileri Koruma Kurumu’nun faaliyetleri çerçevesinde, Kurum himayesinde yürütülen bir ‘Toplumsal Farkındalık ve Bilinçlendirme Kampanyası’ olarak hayata geçen ve bir rehber niteliği taşıyan Farkında Ol Güvende Kal; ilgili kişileri kişisel verilerin korunması konusunda bilinçlendirmeyi ve onlara yol göstermeyi amaçlamaktadır. Bu kapsamda, her ay düzenli olarak yayınlanan dünya ve ülkemizde kişisel verilerin korunması kapsamında gündeme gelen Seçilmiş Güncel Gelişmeler' e göz atalım.
Seçilmiş Güncel Gelişmeler 28
Rehber/Çalışma/Düzenleyici İşlemler
* Avrupa Veri Koruma Kurulu (EDPB), 2002/58/EC sayılı e-Gizlilik Direktifi’nin 5/3 maddesi kapsamında değerlendirilebilecek takip teknolojilerine ilişkin açıklamalarda bulunulan bir rehber yayımladı ve bu rehberin altı hafta süreyle kamuoyu görüşüne açıldığını duyurdu. E-Gizlilik Direktifi’nin 5/3 maddesinin farklı teknik çözümlere uygulanabilirliğinin ele alındığı rehberde, anılan maddenin çerezlerin yerini alabilecek/yeni iş modelleri yaratabilecek yeni izleme yöntemlerine uygulanmasına ilişkin belirsizliklerin giderilmesi amaçlanmaktadır. Bu kapsamda rehber içerisinde; “bilgi”, “abonenin veya kullanıcının terminal ekipmanı”, “elektronik iletişim ağı”, “erişim sağlanması” ve “depolanan bilgi/depolama” kavramları analiz edilmekte ve URL-piksel takibi, yerel işleme, yalnızca IP adresine dayalı izleme, aralıklı ve aracılı nesnelerin interneti raporlaması ile benzersiz tanımlayıcılar gibi yaygın izleme tekniklerini içeren kullanım senaryolarına yer verilmektedir.
* Fransa Veri Koruma Otoritesi (CNIL), uygulama programlama arayüzü (API) veri paylaşımına yönelik tavsiyeler içeren bir çalışma yayımladı. Bahse konu çalışmada, veriyi elinde bulunduran tarafların API kullanılarak paylaşılan verilerin güvenliğini sağlamaları ve hassas nitelikli verilerin paylaşılması ile ilişkili riskleri ortadan kaldırmaları gerektiği vurgulanmaktadır.
* Danimarka Veri Koruma Otoritesi’nin (Datatilsynet), kuruluşların karşılaştıkları yaygın güvenlik risklerine çözüm sağlamak amacıyla alınabilecek veri güvenliği önlemlerine ilişkin bir çalışma yayımladığı duyuruldu. Bahse konu çalışmada; incelemelerden edinilen deneyimler, Otorite’ye bildirilen kişisel veri ihlallerinden örnekler ile Avrupa Veri Koruma Kurulunun (EDPB) rehberlerinden açıklamalar gibi unsurlara yer verildiği ve çalışmanın zaman içerisinde daha kapsamlı bir hâl almasının beklendiği belirtilmektedir.
* İspanya Veri Koruma Otoritesi (AEPD), biyometrik verilerin iş ile ilgili olarak ve kişisel amaçlar doğrultusunda kullanılmasına yönelik bir rehber yayımladı. Biyometrik verilerinin işlenmesi konusunda çalışanların rızasının bulunup bulunmadığından bağımsız olarak işverenlerin her koşulda Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) uymaları gerektiği belirtilen rehberde, taraflar arasındaki eşitsiz durum nedeniyle “rıza”nın işlemeye dayanak oluşturamayacağı vurgulandı.
* Kaliforniya Eyalet Barosu, hukuk uygulamasında üretici yapay zekânın kullanımına ilişkin olarak avukatlara rehberlik sağlayıcı mahiyette bir kılavuz yayımladı. Avukatların üretici yapay zekâ araçlarını kullanırken farkında olmaları gereken etik yükümlülüklere dikkat çekilmesi amaçlanan rehberde; (1) müvekkillerin gizli bilgilerinin yeterli gizlilik ve güvenlik korumasına sahip olmayan üretici yapay zekâ araçlarına girilmemesi ve müvekkillerin bilgilerinin anonimleştirilmesi, (2) bu araçlar kullanılmadan önce modelin nasıl çalıştığı/sınırlamaları/veri kullanım uygulamaları vb. gibi konularda makul derecede bilgi sahibi olunması ve (3) bu teknolojinin nasıl kullanılacağı ile bu kullanımın faydaları ve riskleri gibi hususları da içerecek şekilde, süreç içerisinde üretici yapay zekâ araçlarının kullanılmasının planlandığı konusunda müvekkile bilgi verilmesi gibi hususlar vurgulanmaktadır.
Haberler
* AB’de verilere adil erişim ve veri kullanımına yönelik uyumlaştırılmış kurallara ilişkin “Veri Yasası” (Data Act) kabul edildi. AB genelindeki tüm ekonomik sektörlerde üretilen verilere kimlerin erişebileceği ve bu verileri kimlerin kullanabileceği konusunda yeni kurallar getiren düzenleme ile temelde dijital ortamdaki aktörler arasında veriden elde edilen değerin tahsisinde adalet sağlanması, rekabetçi bir veri piyasasının teşvik edilmesi, veriye dayalı inovasyon için fırsatlar sunulması ve verilerin herkes için daha erişilebilir bir hâle getirilmesi amaçlanmaktadır.
* İtalya Veri Koruma Otoritesi (Garante) tarafından yapılan açıklamada, yapay zekâ algoritmalarının eğitilmesinde kullanılmak üzere büyük miktarda kişisel verinin çevrim içi olarak toplanması uygulamalarına yönelik araştırma başlatıldığı duyuruldu. Bu kapsamda, “veri kazıma” olarak da bilinen uygulamaların önüne geçmek için çevrim içi internet siteleri tarafından “yeterli önlemler” alınıp alınmadığının değerlendirilmesinin amaçlandığı belirtilirken özel olarak herhangi bir şirkete işaret edilmedi.
* Birleşik Krallık Veri Koruma Otoritesi (ICO), ülkede en çok ziyaret edilen bazı internet sitelerine, çerez uygulamalarını veri koruma düzenlemelerine uygun hâle getirmeleri ve aksi takdirde yaptırımlarla karşılaşacakları yönünde uyarıda bulunulduğunu duyurdu. Otorite tarafından yapılan açıklamada bahse konu şirketlerin isimleri ve sayıları belirtilmemekle birlikte, bu internet sitelerinin mevcut yasalara uygun hâle getirilmesi için 30 günlük süre tanındığı ve bu süre içerisinde uygulamalarında değişikliğe gitmeyen şirketlerin ayrıntılarını da içerecek şekilde konuya ilişkin olarak önümüzdeki ocak ayında bir güncelleme paylaşılacağı ifade edildi.
* Google, aktif olmayan kullanıcı hesaplarının silinmeye başlanacağını duyurdu. Unutulan ve kullanılmayan hesapların ele geçirilme olasılığının daha yüksek olduğu gerekçesine dayalı olarak uygulamaya konulan bu değişikliğe ilişkin olarak Şirket tarafından yapılan açıklamada; “bir kez oluşturulan ve bir daha kullanılmayan” hesaplardan başlanılarak aşamalı bir yaklaşım izleneceği, bir hesapta oturum açmanın ya da e-posta göndermenin hesabın “aktif” olarak kabul edilmesi için yeterli olacağı ve çoğu durumda bu işlemlerin bir hesabı iki yıl süreyle daha aktif tutacağı ifade edildi.
