ABD Federal Ticaret Komisyonu (FTC), genetik test firmalarına yardımcı çözümler sunan 1Health.io’ya:

•kullanıcıların hassas verilerini herkese açık veri sunucularında sakladığı, DNA sonuçlarının güvenliği ve imha edilmesine ilişkin verdiği sözleri tutmadığı, gizlilik politikasını değiştirip kullanıcılardan onay almadığı gerekçeleriyle,

•$75.000 para cezası vermiş ve 180 gün içinde 3. taraf laboratuvarlarda tutulan DNA örneklerini imha etmeleri için laboratuvarlara talimat vermesi hususunda talimatlandırmıştır.

İngiltere Veri Koruma Otoritesi ICO, yaşlılara ve hassas durumdaki kişilere, pazarlama amaçlı olarak 1.9 milyon kez arama yapan 5 farklı şirkete toplamda £590.000 para cezası kesti.

Bu karar, genellikle yaşlı ve hassas kişilere ulaşıp onların çeşitli ev eşyalarını sigortalatmak için yapılan pazarlama içerikli aramaların engellenmesini amaçlıyor. Nitekim ICO’nun Soruşturmalar Müdürü Andy Curry, kolay hedef olarak görülen bu insanları korumak için çalıştıklarını ifade etti.

DPC, TikTok’un çocukların verilerinin işlenmesiyle ilgili olarak GDPR’a ne ölçüde uyumlu olduğunu inceledi. Bu kapsamda, kullanıcı profillerinin varsayılan olarak herkese açık olması, yaş doğrulaması gibi birtakım ayarlar incelemeye konu oldu. 

İncelemeler neticesinde TikTok'a 345 Milyon Euro ceza ve kararda belirtilen ihlallerin düzeltilmesi için 3 aylık süre verildi.

Hollanda Veri Koruma Otoritesi AP, kişisel verilerin yapay zekalar tarafından işlenmesine ilişkin çeşitli araştırmalar yapıyor ve özellikle çocuklara yönelik olan uygulamalara önem veriyor. Bu kapsamda AP, bir teknoloji şirketinden çocuklar arasında popüler olan uygulamalara entegre edilen sohbet robotunun çalışması hakkında bilgi istedi.

Aynı zamanda EDPB’nin Chatgpt komitesinde yer alan AP, daha önce OpenAI’a ChatGPT sistemi için kişisel verileri nasıl işlediklerini sormuştu.

Danimarka’nın veri koruma otoritesi Datatilsynet, çalışanların kişisel verilere yetkisiz erişiminin önlenmesine ilişkin bir kılavuz yayımladı. 

Kılavuzda, çalışanların yalnızca işle ilgili bir ihtiyaç olduğunda verilere erişim sağlayabilmeleri, kötüye kullanımları tespit edebilmek için çalışanların kullandığı kişisel verilerin kayıt altına alınması, şirketlerin konuyla ilgili olarak iyi uygulamalarının bulunup bulunmadığına ilişkin bir risk değerlendirmesi yapmaları gerektiği belirtiliyor.