Blog

Yeni İsviçre Veri Koruma Yasasına hazır mısınız? İsviçre dışındaki kuruluşlar için etkileri

İsviçre’nin veri koruma rejimini GDPR ile uyumlu hale getiren ve 1 Eylül 2023 tarihinden itibaren yürürlüğe girecek olan revize edilmiş İsviçre Federal Veri Koruma Yasası (RevFADP), İsviçre dışındaki kuruluşlar için önemli etkilere sahiptir. RevFADP’nin bölgesel kapsamı GDPR’den daha geniştir ve yurt dışından başlatılmış olsa bile İsviçre’de etkisi olan faaliyetlere uygulanır. İsviçreli bireylere mal veya hizmet sunmayı hedefleyen ya da İsviçre sunucularında veri depolayan İsviçreli olmayan şirketler de buna uymak zorundadır. Ayrıca, RevFADP’nin kapsamına giren kuruluşlar, İsviçreli veri sahipleri ve İsviçre denetim makamı (FDPIC) için yerel irtibat noktası olarak hizmet vermek üzere İsviçre’de bir temsilci atamalıdır. Üst düzey yöneticiler ve bir kuruluşun veri koruma görevlerinden sorumlu olanlar, RevFADP’yi kasıtlı olarak ihlal eden bireyler için 250.000 CHF’ye kadar para cezası öngören yeni cezai yaptırımları dikkate almalıdır.

🔒 AB Komisyonu'nun AB-ABD Veri Gizliliği Çerçevesi için yeterlilik kararının ardından pratik çıkarımlar 🔒

📅 10 Temmuz 2023’te Avrupa Komisyonu AB-ABD DPF’ye ilişkin yeterlilik kararını kabul etti, ancak bu AB’den ABD’deki kuruluşlara yapılan aktarımlar için operasyonel olarak ne anlama geliyor?

✉️ Kişisel veri aktarımları artık Standart Sözleşme Maddeleri (SCC’ler) veya Bağlayıcı Şirket Kuralları (BCR’ler) gibi uygun güvencelere ihtiyaç duymadan AB-ABD DPF katılımcısı olarak onaylanmış ABD kuruluşlarına yapılabilir.

AB Komisyonu, AB-ABD Veri Gizliliği Çerçevesi için bir yeterlilik kararı kabul etti

Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi’ni (EU-U.S. DPF) kısa süre önce kabul etmesi, transatlantik veri transferlerinde bir dönüm noktasıdır. 10 Temmuz 2023’te yürürlüğe girecek olan bu çerçeve, geçersiz kılınan Gizlilik Kalkanı Çerçevesi’nin yerini alarak, AB’den sertifikalı ABD kuruluşlarına ek aktarım araçlarına gerek kalmadan aktarım yapılmasına bir kez daha izin veriyor. Bununla birlikte, karmaşık arka planı ve gelecekteki zorluk potansiyeli ile AB-ABD DPF, veri gizliliği alanında büyüleyici bir yolculuk vaat ediyor. Bu blog yazısı, bu yeni çerçeve ve etkileri hakkında kısa ama kapsamlı bir genel bakış sunmaktadır.

📢 NE... ⁉️ CPRA'nın bu hafta sonu bitiş çizgisini geçtiğini düşünmüş olabilirsiniz 🏁 AMA...

Sacramento Yüksek Mahkemesi, CPRA düzenlemelerinin uygulanmasını erteleyen geçici bir karar yayınladı. CPRA, Kaliforniya CCPA’yı değiştirmekte ve özellikle veri sahiplerinin haklarını güçlendirmektedir. Yönetmelikler Mart 2023’te yayınlanmıştır ve 1 Temmuz’da uygulanabilir hale gelmelidir.

📢 EDPB, GDPR'nin 65(1(a) Maddesine İlişkin Kılavuz İlkeleri Kabul Etti. GDPR'nin 65(1)(a) Maddesi 📚

Gizlilik meraklıları için harika bir haber. Avrupa Veri Koruma Kurulu (EDPB) kısa bir süre önce GDPR’nin 65(1(a) maddesinin uygulanmasına ilişkin Kılavuz İlkelerin son halini kabul etti. GDPR’nin 65(1)(a) maddesi. Bu kılavuzlar, GDPR’nin 65. Maddesinin çeşitli aşamalarına açıklık getirmek üzere tasarlanmıştır. 65 prosedürünün çeşitli aşamalarına açıklık getirmek ve EDPB’nin Madde 65(1(a)‘ya dayalı olarak yasal olarak bağlayıcı kararlar verirken sahip olduğu yetkiye ışık tutmak üzere tasarlanmıştır. GDPR Madde 65(1)(a).