Air Kanada, yetkisiz bir grup kimsenin şirketin iç sistemine erişim sağladığını ve bilinmeyen sayıda çalışanın kişisel bilgilerinin  tehlikeye girdiğini açıkladı.

Havayolu şirketinin sözcüsü Peter Fitzpatrcik, yaşanan veri ihlalinden hiçbir müşterinin kişisel verilerinin etkilenmediğini belirtti.

Norveç Veri Koruma Otoritesi, belediye seçimleri öncesi siyasi partilerden e-posta alan birçok ilgili kişiden aldığı şikayetler neticesinde, partilerden konuya açıklık getirmelerini istedi.

Belediye seçimleri kapsamında yollanan e-postalar, Stavanger belediyesi sakinlerine gönderildi. Bunun üzerine otorite, çoğunluk partileri adına İşçi Partisi’nden, işleme amacının ve yasal dayanağın ne olduğuna dair bir açıklama yapmasını istedi. Bu talebe yanıtın ise son tarihinin 29 Eylül 2023 olduğu belirtildi.

Hong Kong Veri Koruma Otoritesi PCPD, veri ihlal süreçlerinin ne şekilde ele alınması gerektiği ve  veri ihlal bildirimlerinin ne şekilde yapılması gerektiğine dair kuruluşlara yön gösterecek bir rehber yayımladı.

Rehberde, Hong Kong’da yaşanan en yaygın veri ihlal türleri, veri ihlal sürecinin adım adım nasıl ele alınması gerektiği, veri ihlal bildirimlerinin kime, ne zaman ve nasıl yapılacağı gibi hususlar ele alınıyor.

Fransız Veri Koruma Otoritesi CNIL, ana merkezi Çin’de bulunan hava nakliye taşımacılığı şirketi SAF LOGISTICS’e €200.000 para cezası kesti. Cezanın gerekçelerinin ise, şirket tarafından aşırı veri toplanması, özel nitelikli kişisel verilerin, mahkumiyet kararları ve ceza gerektiren suçlara ilişkin kişisel verilerin işlenmesi yasağına uyulmaması ve CNIL hizmetleriyle yeterli iş birliği yapılmaması olduğu belirtildi.

Bu kapsamda GDPR’ın,

•5’inci maddesinde bulunan veri minimizasyonu ilkesinin,

•Özel nitelikli kişisel verilerin işlenmesine ilişkin 9’uncu maddesinin,

•Mahkumiyet kararları ve ceza gerektiren suçlara ilişkin verilerin işlenmesine ilişkin 10’uncu maddesinin,

•Denetim Makamlarıyla iş birliği yapılmasını öngören 31’inci maddesinin

ihlal edildiği ifade edildi.

İrlanda Veri Koruıma Otoritesi DPC, GDPR’ın ilk 5 yılını içerecek şekilde 126 adet karar özeti yayımladı. Özetlenen kararlar, ilgili kişinin erişim talebine ilişkin şikayetleri, doğruluk ilkesi, veri ihlal bildirimleri, unutulma hakkı (silme hakkı), şeffaflık, verilerin amaçla sınırlı olarak işlenmesi gibi konu başlıklarını barındırıyor.