• Fransa sağlık verilerini taşıdı: Fransa hükümeti, ulusal sağlık verilerini Microsoft altyapısından çıkarıp egemenlik ve gizlilik gerekçeleriyle Fransız kamu bulutuna aktarma kararı alarak sağlık verilerinin ülke içinde saklanacağını duyurdu.<ul><li>Karar kapsamında, daha önce Microsoft Azure üzerinde tutulan Sağlık Veri Merkezi (Health Data Hub) verilerinin Fransız veya Avrupa Birliği hukukuna tabi bir bulut sağlayıcısına taşınması öngörüldü.</li><li>Fransız makamları, ABD yasalarının yabancı ülkelerdeki veriler üzerinde erişim riski yarattığına dikkat çekerek, sağlık verilerinin üçüncü ülkelerin yargı yetkisinden korunmasını hedefledi.</li><li>Hükümet, yeni mimarinin “bulut egemenliği” ilkeleriyle uyumlu olacağını ve hassas sağlık verilerinin işlenmesinde Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) tam uyum sağlanacağını ifade etti.</li><li>Geçiş sürecinde, mevcut sistemlerin kesintiye uğramaması için kademeli bir taşıma planı benimsendi ve teknik altyapının Fransız kamu kurumları ile yerli teknoloji şirketleri işbirliğiyle güçlendirileceği açıklandı.</li></ul>

Canlı Gündem

• LinkedIn'den eklenti takibi iddiası: LinkedIn'in, kullanıcıların tarayıcılarında yüklü eklentileri gizlice tarayıp bu verileri topladığı ve bunun gizlilik ile rekabet hukuku açısından ihlal oluşturabileceği iddia edildi.<ul><li>İddialar, LinkedIn’in tarayıcı üzerinden hangi üçüncü taraf eklentilerin kurulu olduğunu tespit eden bir mekanizma kullandığı ve bu bilgiyi arka planda işlediği yönünde ortaya atıldı.</li><li>Uzmanlar, tarayıcı eklentilerinin tespit edilmesinin kullanıcı profilleme, reklam hedefleme ve rakip hizmetlerin izlenmesi gibi amaçlarla kullanılabileceğini, bunun da rekabet avantajı sağlayabileceğini ifade etti.</li><li>Hukukçular, eklenti taramasının kullanıcı rızası olmadan yapılması hâlinde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında kişisel verilerin izinsiz işlenmesi ve olası yaptırımlar gündeme gelebileceğini vurguladı.</li><li>LinkedIn’in ana şirketi Microsoft’un, iddialar sonrası uygulamanın teknik işleyişine ve toplanan verilerin kullanım amacına ilişkin ayrıntılı açıklama yapması yönünde çağrılar dile getirildi.</li></ul>

• İrlanda’dan Grok soruşturması: İrlanda Veri Koruma Komisyonu, Elon Musk’ın sahibi olduğu xAI şirketinin Grok adlı sohbet botunun cinsel içerikli görseller üretip üretmediğine ve bu süreçte kişisel verilerin nasıl işlendiğine dair resmi soruşturma başlattığını duyurdu.<ul><li>Komisyon, Grok’un metin girdilerinden hareketle kişilerin rızası olmadan müstehcen veya pornografik nitelikte görseller üretip üretmediğini ve bunun Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) aykırılık oluşturup oluşturmadığını incelemeye aldı.</li><li>Soruşturma kapsamında xAI’den, Grok’un görsel üretim altyapısı, eğitiminde kullanılan veri setleri, içerik filtreleme mekanizmaları ve kullanıcı şikâyetlerine ilişkin kayıtlar hakkında ayrıntılı bilgi talep edildi.</li><li>İrlanda makamları, Grok’un özellikle ünlü kişilerin veya kamuya mal olmuş figürlerin yüzlerini kullanarak çıplaklık içeren sahte görseller üretip üretmediğini ve bu tür içeriklerin platform üzerinden nasıl yayıldığını araştırmaya başladı.</li><li>Komisyon, inceleme sonucunda GDPR ihlali tespit edilmesi hâlinde xAI hakkında para cezası da dâhil olmak üzere idari yaptırımlar uygulanabileceğini, sürecin diğer Avrupa veri koruma otoriteleriyle koordinasyon içinde yürütüldüğünü açıkladı.</li></ul>

Avrupa Birliği Genel Veri Koruma Tüzüğü ile ilgili hikayeler