2024 henüz birkaç hafta önce başladı ancak ilk veri koruma skandalları şimdiden manşetlere çıkmaya başladı. Böylece 23andMe veri ihlaliyle ilgili devam eden dram devam etti; ardından büyük bir finansal yazılım şirketinin ticaret platformu, özel bilgilerin uygunsuz kullanımı nedeniyle kapatıldı. Bu hafta ABD ticaret düzenleyicisi FTC, benzeri görülmemiş bir adım attı ve ilk kez bir veri komisyoncusunun konum verilerini satmasını yasakladı. Bu, şimdiye kadar AB'nin hızını belirlediği politika yapıcıların konuya yönelik daha agresif bir yaklaşım sergilediğini gösteriyor. Kullanıcılar açısından bu, veri komisyoncularının gelecekte gizlilikleri üzerinde daha az olumsuz etkiye sahip olacağı anlamına gelebilir.
Duyuru
Veri komisyoncusu terimine aşina değilseniz, kişisel verileri toplayan, satın alan, analiz eden ve bunları diğer şirketlere veya gruplara satan zaten büyük ve hızla büyüyen bir endüstridir. Daha sonra bu bilgileri hedefe yönelik mesajlar ve reklamlar göndermek veya ürünlerini satmak için kullanırlar. Araştırmacılar son zamanlarda bu şirketlerin ABD askeri personeli ve ailelerine ilişkin verileri çok az takdirle ve çok az para karşılığında yurt dışına sattığını göstermeyi başardılar. O dönemde araştırmacılar, bu kişilerle ilgili hassas verileri elde etmenin ne kadar kolay olduğunu görünce “şok olduklarını” söyledi.
Ancak bu şirketler genellikle son derece gizlidir. Bu oldukça yeni bir endüstri olduğundan, en azından Amerika Birleşik Devletleri'nde henüz çok sayıda düzenlemeye bağlı değiller. Son yıllarda yasa koyucuların ve diğer hükümet aktörlerinin bu iş modeline nasıl yaklaştıklarını görmek ilginçti. ABD Yüksek Mahkemesi'nin 2022'de federal kürtaj haklarını iptal etmesinden bu yana bu şirketler özel olarak inceleme altına alındı. Kararın ardından birçok Demokrat, veri komisyoncularının doktor muayenehaneleri veya kürtaj klinikleri gibi hassas yerlere yapılan ziyaretler hakkında bilgi toplayıp satabileceğinden özellikle endişe duydu. Ardından, Temmuz 2022'de Başkan Joe Biden, federal kurumları üreme tıbbı alanında mahremiyetin korunmasını iyileştirmeye yönlendiren bir idari emir yayınladı.
Yüzlerce uygulamaya dahil
Salı günü FTC, eski adı X-Mode Social olan Outlogic'in hassas kullanıcı verilerini paylaşmasını ve satmasını yasaklayacağını duyurdu. Bu özellikle insanların doktor muayenehaneleri gibi yerlere ziyaretlerini kaydetmek için kullanılan kesin konum verileridir. Daha da önemlisi şirketin daha önce topladığı tüm konum verilerini silmesi gerekiyor.
X-Mode 2013'ten beri piyasada ve yazılım, dünya çapında milyonlarca kullanıcıdan konum verileri toplamak için yüzlerce farklı uygulamaya entegre edildi. FTC'nin yeni emri, şirketin başını belaya soktuğu ilk sefer değil. 2020'de ABD medya kuruluşu Vice tarafından yapılan bir araştırma, X-Mode tarafından Müslüman bir sosyal uygulamadan toplanan verilerin ABD'li bir askeri istihbarat yüklenicisine aktarıldığını ortaya çıkardı.
Ticaret gözlemcisi, şirketi hassas konumlardaki coğrafi konum verilerini yeterince korumamakla, tüketici gizliliğini ihlal etmekle ve hassas bilgilerin üçüncü taraflarca kullanılmasına karşı yeterli koruyucu önlemleri almamakla suçluyor. Outlogic yaptığı açıklamada, “konum verilerinin kötüye kullanıldığının tespit edilmediğini” ve şirketin müşterilerinin “verilerini sağlık tesisleri gibi hassas konumlarla ilişkilendirmesini” her zaman yasakladığını söyledi. Ajans Başkanı Lina Khan, FTC ile yapılan anlaşmayı duyururken, hassas konum verilerinin kullanımı ve satışına yönelik ilk yasağın, FTC'nin “Amerikalıları sorunlu veri aracılarından ve kontrolsüz kurumsal gözetimden koruma çalışmalarını” sürdürdüğünü gösterdiğini söyledi.
ABD'de de daha fazla düzenleme
Bir uzman, bunun sektör için gelecek şeylerin bir işareti olabileceğine inanıyor. Duke Üniversitesi Sanford Kamu Politikası Okulu'nda doçent olan Justin Sherman, “FTC eylemi önemli çünkü şirketin yalnızca cezaları değil, hassas konumlara ilişkin verileri satmasını da yasaklıyor” dedi. Başka bir deyişle, bu bir dersten daha fazlasıdır.
Veri toplama endüstrisi üzerine bir araştırma projesi yürüten ve askeri personel verileri üzerine araştırmalara dahil olan Sherman, bu yeni hamlenin “aynı zamanda dikkate değer olduğunu çünkü FTC'nin diğerlerinden daha hassas olan belirli yerlere odaklandığını” söyledi. İnsanların farklı bağlamlarda farklı gizlilik haklarına sahip olduğu fikri, FTC'nin veri komisyoncusu Kochava'ya karşı devam eden davasında öne sürdüğü argümana benziyor. Şirketin, anonim kullanıcıları rızaları olmadan tespit ettiği ve onları hassas yerlerde takip ettiği belirtiliyor.
FTC'nin bundan sonra ne yapacağına bakılmaksızın, veri komisyoncuları muhtemelen şüpheli uygulamaları nedeniyle başka yerlerden incelemeyle karşı karşıya kalacak. Outlogic ile yapılan anlaşma, yasa koyucuların daha güçlü eylem çağrılarını da güçlendirecek gibi görünüyor. Senatör Ron Wyden'in ofisi yaptığı açıklamada, FTC'nin eylemlerinin cesaret verici olduğunu ancak “kurumun veri komisyoncularını kapatmaması gerektiğini” ifade etti. ABD Kongresi'nin, Amerikalıların kişisel verilerini korumak ve “devlet kurumlarının bu verileri ihlal etmesini önlemek için güçlü gizlilik yasaları çıkarması gerekiyor.” Verilerimizi veri simsarlarından satın alarak mahkemeleri atlatmak.”
(Jle)
Haberin Sonu
Duyuru
Veri komisyoncusu terimine aşina değilseniz, kişisel verileri toplayan, satın alan, analiz eden ve bunları diğer şirketlere veya gruplara satan zaten büyük ve hızla büyüyen bir endüstridir. Daha sonra bu bilgileri hedefe yönelik mesajlar ve reklamlar göndermek veya ürünlerini satmak için kullanırlar. Araştırmacılar son zamanlarda bu şirketlerin ABD askeri personeli ve ailelerine ilişkin verileri çok az takdirle ve çok az para karşılığında yurt dışına sattığını göstermeyi başardılar. O dönemde araştırmacılar, bu kişilerle ilgili hassas verileri elde etmenin ne kadar kolay olduğunu görünce “şok olduklarını” söyledi.
Ancak bu şirketler genellikle son derece gizlidir. Bu oldukça yeni bir endüstri olduğundan, en azından Amerika Birleşik Devletleri'nde henüz çok sayıda düzenlemeye bağlı değiller. Son yıllarda yasa koyucuların ve diğer hükümet aktörlerinin bu iş modeline nasıl yaklaştıklarını görmek ilginçti. ABD Yüksek Mahkemesi'nin 2022'de federal kürtaj haklarını iptal etmesinden bu yana bu şirketler özel olarak inceleme altına alındı. Kararın ardından birçok Demokrat, veri komisyoncularının doktor muayenehaneleri veya kürtaj klinikleri gibi hassas yerlere yapılan ziyaretler hakkında bilgi toplayıp satabileceğinden özellikle endişe duydu. Ardından, Temmuz 2022'de Başkan Joe Biden, federal kurumları üreme tıbbı alanında mahremiyetin korunmasını iyileştirmeye yönlendiren bir idari emir yayınladı.
Yüzlerce uygulamaya dahil
Salı günü FTC, eski adı X-Mode Social olan Outlogic'in hassas kullanıcı verilerini paylaşmasını ve satmasını yasaklayacağını duyurdu. Bu özellikle insanların doktor muayenehaneleri gibi yerlere ziyaretlerini kaydetmek için kullanılan kesin konum verileridir. Daha da önemlisi şirketin daha önce topladığı tüm konum verilerini silmesi gerekiyor.
X-Mode 2013'ten beri piyasada ve yazılım, dünya çapında milyonlarca kullanıcıdan konum verileri toplamak için yüzlerce farklı uygulamaya entegre edildi. FTC'nin yeni emri, şirketin başını belaya soktuğu ilk sefer değil. 2020'de ABD medya kuruluşu Vice tarafından yapılan bir araştırma, X-Mode tarafından Müslüman bir sosyal uygulamadan toplanan verilerin ABD'li bir askeri istihbarat yüklenicisine aktarıldığını ortaya çıkardı.
Ticaret gözlemcisi, şirketi hassas konumlardaki coğrafi konum verilerini yeterince korumamakla, tüketici gizliliğini ihlal etmekle ve hassas bilgilerin üçüncü taraflarca kullanılmasına karşı yeterli koruyucu önlemleri almamakla suçluyor. Outlogic yaptığı açıklamada, “konum verilerinin kötüye kullanıldığının tespit edilmediğini” ve şirketin müşterilerinin “verilerini sağlık tesisleri gibi hassas konumlarla ilişkilendirmesini” her zaman yasakladığını söyledi. Ajans Başkanı Lina Khan, FTC ile yapılan anlaşmayı duyururken, hassas konum verilerinin kullanımı ve satışına yönelik ilk yasağın, FTC'nin “Amerikalıları sorunlu veri aracılarından ve kontrolsüz kurumsal gözetimden koruma çalışmalarını” sürdürdüğünü gösterdiğini söyledi.
ABD'de de daha fazla düzenleme
Bir uzman, bunun sektör için gelecek şeylerin bir işareti olabileceğine inanıyor. Duke Üniversitesi Sanford Kamu Politikası Okulu'nda doçent olan Justin Sherman, “FTC eylemi önemli çünkü şirketin yalnızca cezaları değil, hassas konumlara ilişkin verileri satmasını da yasaklıyor” dedi. Başka bir deyişle, bu bir dersten daha fazlasıdır.
Veri toplama endüstrisi üzerine bir araştırma projesi yürüten ve askeri personel verileri üzerine araştırmalara dahil olan Sherman, bu yeni hamlenin “aynı zamanda dikkate değer olduğunu çünkü FTC'nin diğerlerinden daha hassas olan belirli yerlere odaklandığını” söyledi. İnsanların farklı bağlamlarda farklı gizlilik haklarına sahip olduğu fikri, FTC'nin veri komisyoncusu Kochava'ya karşı devam eden davasında öne sürdüğü argümana benziyor. Şirketin, anonim kullanıcıları rızaları olmadan tespit ettiği ve onları hassas yerlerde takip ettiği belirtiliyor.
FTC'nin bundan sonra ne yapacağına bakılmaksızın, veri komisyoncuları muhtemelen şüpheli uygulamaları nedeniyle başka yerlerden incelemeyle karşı karşıya kalacak. Outlogic ile yapılan anlaşma, yasa koyucuların daha güçlü eylem çağrılarını da güçlendirecek gibi görünüyor. Senatör Ron Wyden'in ofisi yaptığı açıklamada, FTC'nin eylemlerinin cesaret verici olduğunu ancak “kurumun veri komisyoncularını kapatmaması gerektiğini” ifade etti. ABD Kongresi'nin, Amerikalıların kişisel verilerini korumak ve “devlet kurumlarının bu verileri ihlal etmesini önlemek için güçlü gizlilik yasaları çıkarması gerekiyor.” Verilerimizi veri simsarlarından satın alarak mahkemeleri atlatmak.”
(Jle)
Haberin Sonu