Kategori: Haberler

Polonya Kişisel Verileri Koruma Kurumu, GDPR kapsamında 943.000 Polonya Zlotisi (220.000 avro) tutarındaki ilk cezasını bir veri analiz şirketine verdiğini duyurdu. Aydınlatma yükümlülüğünün yerine getirilmemesi sebebiyle verilen ceza oldukça tartışmalı bir niteliğe sahip olmakla birlikte önemli tespitler içermektedir. Cezaya maruz kalan şirket, ticari kuruluşlara ait verileri tamamen kamuya açık kaynaklardan toplayarak çeşitli raporlama faaliyetlerinin ve...İnternet Sitesindeki Aydınlatma Metnini Polonya Yeterli Kabul Etmedi

GDPR’ın yürürlüğe girmesinin ardından ilk defa Almanya’da bir idare mahkemesi, araç takip ve telematik sistemlerine dair bir karar verdi. Karar, şirket çalışanlarına tahsis edilen araçların takip sistemleri ile izlenmesi konusunda önemli tespitler içermektedir. Karara konu olan olayda, bir temizlik şirketinin çalışanları görev yerlerine ulaşmak için şirket tarafından tahsis edilen araçları kullanmaktadır. Bu araçların bir kısmının...Şirket Araçlarının Takibine İlişkin Almanya’dan Önemli Bir Karar

İngiltere’de Yerel bir Konsey’de kıdemli bir pozisyonda görev yapan ve veri koruma hukukuna ilişkin eğitim de alan Kevin Bunsell, Konsey’e iş başvurusu yapan eşine rakip adayların kişisel verilerini gönderdiği için yargılandı. Birleşik Krallık Veri Koruma Otoritesi tarafından yapılan açıklamaya göre Bunsell’in eşi Konsey’e iş başvurusunda bulunmuştu. Ancak Bunsell’in, Konsey’in işe alım süreçlerinin kaydedildiği sisteme izinsiz...İş Başvurusu Yapan Adayların Bilgilerini Paylaşan Kişiye Ceza

Birleşik Krallık Finansal Yürütme Otoritesi (Financial Conduct Authority – FCA) 1 Nisan 2015’te kendisine verilen rekabet hukuku yetkisini kullanarak ilk defa rekabet ihlaline ilişkin karar verdi. Otorite, üç varlık yönetim şirketinin halka arza ilişkin stratejik bilgileri paylaştıklarını tespit etti. Şirketlerden birisi pişmanlık programından yararlanırken diğer iki şirkete idari para cezası verildi. İdari para cezası, halka...İngiltere’de Varlık Yönetim Şirketlerine Rekabete Duyarlı Bilgi Paylaşımı Nedeniyle İdari Para Cezası Verildi

Avusturya Veri Koruma Otoritesi, bir gazetenin internet sitesindeki çerez kullanım seçeneklerine ilişkin şikâyeti reddetti. Söz konusu gazete, internet sitesinin içeriğine ulaşmak isteyen kişilere 3 seçenek sunmaktaydı: 1. Analiz ve reklamcılık amacıyla çerezlerin kullanımına izin verilmesi ve hiçbir kısıntıya maruz kalmadan ücretsiz bir şekilde siteye tam ulaşım sağlanması, 2. Çerez kullanımına rıza verilmemesi ve siteye sınırlı...Ücretli Çerez Kapatma Seçeneğine Avusturya’dan Onay

Kişisel Verileri Koruma Kurumunun internet sitesinde 18.02.2019 tarihli duyuru ile üç yeni karar yayımlandı. 1) “Sağlık verilerini Kanunun 6 ncı maddesinde yer alan işleme şartlarından birine dayanmadan üçüncü bir kişiye aktaran veri sorumlusu hakkında” Kişisel Verileri Koruma Kurulunun 05/12/2018 Tarihli ve 2018/143 Sayılı Kararı Karara konu olan olayda; doktor kontrolünde ilaç kullanan bir kişinin sağlık...Kişisel Verileri Koruma Kurulundan Üç Yeni Karar

Almanya Rekabet Otoritesi (Bundeskartellamt) hâkim durumunu kötüye kullandığı gerekçesiyle Facebook’un veri işleme politikalarına kısıtlamalar uyguladı. Facebook’un hizmet şartlarına göre kişilerin bu sosyal ağı kullanabilmeleri, Facebook dışındaki diğer internet siteleri ile akıllı telefon uygulamalarından verilerinin toplanabilmesine ve bu verilerin kendi Facebook hesaplarıyla ilişkilendirilmesi koşullarına bağlanmıştır. Böylelikle Facebook’un iştirakleri olan Whatsapp ve Instagram’dan ve diğer üçüncü taraf...Almanya Facebook’un Hakim Durumunu Kötüye Kullandığına Karar Verdi

Hollanda Veri Koruma Otoritesi, çalışanların sigortalarını yapan kuruma özel nitelikli veriler için gerekli güvenlik standartlarını tesis etmediği gerekçesiyle uyarı verdi. Kamu sigorta kurumu, sosyal güvenlik hizmetlerinin yürütülmesi amacıyla işverenlerden çalışanların hamile olması, doğum izni alması, devamsızlık tarihleri, ebeveyn izinleri ile iş sağlığı ve güvenliğine ilişkin bilgiler de dahil olmak üzere çalışanlara ilişkin bazı veriler toplamaktadır....Özel Nitelikli Veriler için Tek Kademeli Kimlik Doğrulama Sistemi Yeterli Bulunmadı

Almanya’nın Baden-Württemberg eyaleti Veri Koruma Otoritesi, kullanıcılarının şifre ve e-posta adreslerinin çalınması sonucunda bir sosyal medya şirketine gerekli önlemlerin alınmaması sebebiyle 20.000 avro idari para cezası verdi. Söz konusu karar Almanya’nın GDPR’a ilişkin ilk kararı olup kararda özellikle Otorite’ye zamanında bildirim yapılmasının ve işbirliği içinde çalışılmasının önemi vurgulandı. 2018 yılı yazında sosyal medya şirketinin hackerların...Almanya’da İlk GDPR Cezası

Fransa Ulusal Bilişim ve Özgürlükler Komisyonu (CNIL) dün açıkladığı kararla Google’a; şeffaflık prensibine uygun hareket etmediği, kullanıcılara yeterli bilgilendirme sunmadığı ve kişiselleştirilmiş reklamlar için geçerli bir rıza almadığı gerekçesiyle 50 milyon avro para cezası verdi. Bu ceza, CNIL’in GDPR’a ilişkin ilk uyguladığı para cezası olurken aynı zamanda Avrupa’da GDPR kapsamında şu ana kadar verilen en...Fransa’da Google’a 50 Milyon Avro Ceza