Kişisel Verileri Koruma Kurumunun internet sitesinde 18.02.2019 tarihli duyuru ile üç yeni karar yayımlandı. 1) “Sağlık verilerini Kanunun 6 ncı maddesinde yer alan işleme şartlarından birine dayanmadan üçüncü bir kişiye aktaran veri sorumlusu hakkında” Kişisel Verileri Koruma Kurulunun 05/12/2018 Tarihli ve 2018/143 Sayılı Kararı Karara konu olan olayda; doktor kontrolünde ...

Almanya Rekabet Otoritesi (Bundeskartellamt) hâkim durumunu kötüye kullandığı gerekçesiyle Facebook’un veri işleme politikalarına kısıtlamalar uyguladı. Facebook’un hizmet şartlarına göre kişilerin bu sosyal ağı kullanabilmeleri, Facebook dışındaki diğer internet siteleri ile akıllı telefon uygulamalarından verilerinin toplanabilmesine ve bu verilerin kendi Facebook hesaplarıyla ilişkilendirilmesi koşullarına bağlanmıştır. Böylelikle Facebook’un iştirakleri olan Whatsapp ve ...

Hollanda Veri Koruma Otoritesi, çalışanların sigortalarını yapan kuruma özel nitelikli veriler için gerekli güvenlik standartlarını tesis etmediği gerekçesiyle uyarı verdi. Kamu sigorta kurumu, sosyal güvenlik hizmetlerinin yürütülmesi amacıyla işverenlerden çalışanların hamile olması, doğum izni alması, devamsızlık tarihleri, ebeveyn izinleri ile iş sağlığı ve güvenliğine ilişkin bilgiler de dahil olmak üzere ...

Almanya’nın Baden-Württemberg eyaleti Veri Koruma Otoritesi, kullanıcılarının şifre ve e-posta adreslerinin çalınması sonucunda bir sosyal medya şirketine gerekli önlemlerin alınmaması sebebiyle 20.000 avro idari para cezası verdi. Söz konusu karar Almanya’nın GDPR’a ilişkin ilk kararı olup kararda özellikle Otorite’ye zamanında bildirim yapılmasının ve işbirliği içinde çalışılmasının önemi vurgulandı. 2018 yılı ...

Fransa Ulusal Bilişim ve Özgürlükler Komisyonu (CNIL) dün açıkladığı kararla Google’a; şeffaflık prensibine uygun hareket etmediği, kullanıcılara yeterli bilgilendirme sunmadığı ve kişiselleştirilmiş reklamlar için geçerli bir rıza almadığı gerekçesiyle 50 milyon avro para cezası verdi. Bu ceza, CNIL’in GDPR’a ilişkin ilk uyguladığı para cezası olurken aynı zamanda Avrupa’da GDPR kapsamında ...