KVKK'nın Yapay Zeka Alanında Tavsiyeleri

selen guvenc
Mart 5, 2025
  • 1115

Kişisel Verileri Koruma Kurumu’nun Yapay Zeka Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeleri;

Günümüzde yapay zeka teknolojilerinin kullanımı başta kişisel verilerin korunması olmak üzere temel hak ve hürriyetlere uygun kullanım başlığı altında ele alınmakta ve tartışılmaktadır. Yapay zeka tabanlı uygulamalardaki artışa paralel olarak, bu alandaki risklerin minimize edilmesi ve sorumlu yapay zeka uygulamalarının desteklenmesi amacıyla düzenleyici ve denetleyici kurumlar tarafından yol gösterici çalışmalar yürütülmektedir. 

Kişisel Verileri Koruma Kurumu tarafından da yapay zeka tabanlı uygulamaların mevzuata, kişisel verilerin korunmasına ilişkin ilke ve kurallara uygun şekilde geliştirilmesi, kullanımı ve yönetimi adına geliştiriciler, üreticiler, servis sağlayıcılar ve karar alıcılara yönelik önemli tavsiyelerde bulunulmuştur. 

Bu tavsiyeleri sizler için özetlersek;

  1. İnsan Odaklı Yaklaşım: Yapay zeka teknolojileri, temel hak ve özgürlüklerin korunması amacıyla insan odaklı bir bakış açısıyla yönetilmeli, ilgili kişinin kontrolü ve müdahalesi mümkün kılınmalıdır.  
  2. Sorumluların tespiti: Birden fazla paydaşın olduğu projelerde, sorumluların ve veri sorumlusu ya da veri işleyen sıfatlarının tespiti en başından yapılmalı, hukuki ilişki netleştirilmelidir. 
  3. Tasarımdan İtibaren Veri Koruma: Ürün ve hizmetlerin tasarım aşamasından başlayarak mevzuata uyumlu şekilde geliştirilmesi ve tüm yaşam döngüsü boyunca bu anlayışla yönetilmesi gerekir. Bu amaçla her proje özelinde bir veri koruma uyum programı yürütülmesi önerilmektedir. 
  4. Mahremiyet etki değerlendirmesi: Kişisel verilerin korunması bağlamında yüksek riskli olduğu öngörülen çalışmalarda mahremiyet etki değerlendirmesi yapılmalıdır. Bu değerlendirme çerçevesinde hukuka uygunluk denetimi gerçekleştirilmelidir. 
  5. Katılımcı risk değerlendirmesi: Yapay zeka uygulamalarından etkilenebilecek bireylerin ve grupların aktif şekilde katılımına dayalı risk değerlendirmeleri yapılmalıdır. Paydaş katılımının zor olduğu alanlarda ise önyargılardan arınmış uygulamalar kullanılması amacıyla tarafsız uzman kişi ya da kuruluşların görüşlerine başvurulmalıdır. 
  6. Hesap Verilebilirlik: Ürün ve hizmetlerin tasarımından itibaren yaşam döngüsü boyunca, tüm paydaşlar için hesap verilebilirlik kriterinin sağlanması gerekir.  Bu kriteri yerine getirebilecek algoritmalar kullanılmalıdır.  
  7. Kontrol ve Denetim Yetkisi: İlgili kişilerin kişisel verileri üzerindeki kontrolü ve denetim yetkisi sürekli olarak sağlanmalıdır. Tasarım aşamasında, kullanıcıların işleme faaliyetini durdurabilme hakkı ve kişisel verilerin imhasını talep etme hakkı dikkate alınmalıdır. Aydınlatma yükümlülüklerine riayet edilmeli, gerekli hallerde veri işleme onay mekanizması da tasarlanmalıdır. 
  8. İnsan Müdahalesini Talep Hakkı: GDPR 22. Madde’ye paralel şekilde, bireylerin yalnızca otomatik işlemeye dayalı olarak kendilerini etkileyen kararlara maruz kalmaması ve insan müdahalesinin mümkün kılındığı ürün ve hizmetlerin tasarlanması önerilmektedir. Bununla birlikte, bireylerin bu sonuçlara güvenmeme özgürlüğü korunmalıdır. 
  9. Veri Minimizasyonu: Kullanılan kişisel verilerin kalitesi, niteliği, kaynağı ve miktarı değerlendirilerek veri kullanımı en aza indirgenmelidir. Geliştirilen modelin kontrolü sağlanmalı, doğruluğu sürekli olarak izlenmelidir. 
  10. Anonimleştirme: Yapay zeka teknolojilerinin geliştirilmesi ve uygulanmasında öncelikle kişisel veriler işlenmeden aynı sonuca ulaşılıp ulaşılamayacağı kontrol edilmeli ve mümkün olduğunca anonim hale getirilerek işleme yöntemi tercih edilmelidir. 
  11. Farkındalık çalışmaları: Karar alıcılar tarafından kişisel verilerin korunması farkındalığını artırmak için veri mahremiyeti konusunda yapılacak eğitimler ve bilgilendirme çalışmaları teşvik edilmeli, dijital okur yazarlık oranının arttırılmasına yönelik yatırımlar yapılmalıdır. 

Kurumun tarafından yayınlanan Tavsiye metnine buradan ulaşabilirsiniz; https://www.kvkk.gov.tr/Icerik/7048/Yapay-Zeka-Alaninda-Kisisel-Verilerin-Korunmasina-Dair-Tavsiyeler. 


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

Mobildev Pazarlama Sohbetleri: Dijital Göçebelik ve Yeni İş Kültürü

Mobildev Pazarlama Sohbetleri’nin 24 Ekim Cuma günü saat 14:00’teki oturumunda, HappyWork Studio Kurucusu Mine Dedekoca bizlerle olacak.

selen guvenc Ekim 20

Black Friday Kampanyalarında Yasal Uyum ve Güven: İVT ile Müşteri İzin Mimarisi

Black Friday döneminde artan trafik ve kampanya yoğunluğu, markalar için yasal uyumu daha kritik hale getiriyor. İVT, ayrı onay ve çift kodlu SMS doğrulama süreçleriyle KVKK/ETK uyumunu pratikte güvence altına alıyor.

selen guvenc Ekim 16

ChatGPT Uygulama Ekosistemine Dönüşüyor

OpenAI’nin son hamlesiyle ChatGPT, sıradan bir sohbet robotundan daha fazlası hâline geliyor. Artık kullanıcılar Spotify, Canva, Zillow gibi uygulamalara ChatGPT içinden erişebilecek.

selen guvenc Ekim 16

Google Arama Sonuçlarında AI Tabanlı Açıklamaları Test Ediyor

Google hâlihazırda meta açıklamalar (meta descriptions) yerine, yapay zeka ile üretilmiş açıklamalar veya özetler kullanmayı test ediyor.

selen guvenc Ekim 16

Acil Care ile Kriz Anlarında Güçlü ve Hızlı Müdahale

Son dönemdeki depremler, afetlere hazırlıklı olmanın önemini bir kez daha gösterdi. Mobildev’in Acil Care çözümü, AFAD entegrasyonu ile kurumların kriz anlarında hızlı ve etkili hareket etmesini sağlıyor.

selen guvenc Ekim 16

Mobildev & Infoset İş Ortaklığı: Omnichannel CRM’e Entegre SMS Çözümü

Mobildev ve Infoset iş ortaklığı, markaların müşteri iletişiminde ihtiyaç duyduğu güvenilir ve verimli çözümleri tek bir platformda sunuyor.

selen guvenc Ekim 16

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.