KVKK'nın Yapay Zeka Alanında Tavsiyeleri

selen guvenc
Mart 5, 2025
  • 1417

Kişisel Verileri Koruma Kurumu’nun Yapay Zeka Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeleri;

Günümüzde yapay zeka teknolojilerinin kullanımı başta kişisel verilerin korunması olmak üzere temel hak ve hürriyetlere uygun kullanım başlığı altında ele alınmakta ve tartışılmaktadır. Yapay zeka tabanlı uygulamalardaki artışa paralel olarak, bu alandaki risklerin minimize edilmesi ve sorumlu yapay zeka uygulamalarının desteklenmesi amacıyla düzenleyici ve denetleyici kurumlar tarafından yol gösterici çalışmalar yürütülmektedir. 

Kişisel Verileri Koruma Kurumu tarafından da yapay zeka tabanlı uygulamaların mevzuata, kişisel verilerin korunmasına ilişkin ilke ve kurallara uygun şekilde geliştirilmesi, kullanımı ve yönetimi adına geliştiriciler, üreticiler, servis sağlayıcılar ve karar alıcılara yönelik önemli tavsiyelerde bulunulmuştur. 

Bu tavsiyeleri sizler için özetlersek;

  1. İnsan Odaklı Yaklaşım: Yapay zeka teknolojileri, temel hak ve özgürlüklerin korunması amacıyla insan odaklı bir bakış açısıyla yönetilmeli, ilgili kişinin kontrolü ve müdahalesi mümkün kılınmalıdır.  
  2. Sorumluların tespiti: Birden fazla paydaşın olduğu projelerde, sorumluların ve veri sorumlusu ya da veri işleyen sıfatlarının tespiti en başından yapılmalı, hukuki ilişki netleştirilmelidir. 
  3. Tasarımdan İtibaren Veri Koruma: Ürün ve hizmetlerin tasarım aşamasından başlayarak mevzuata uyumlu şekilde geliştirilmesi ve tüm yaşam döngüsü boyunca bu anlayışla yönetilmesi gerekir. Bu amaçla her proje özelinde bir veri koruma uyum programı yürütülmesi önerilmektedir. 
  4. Mahremiyet etki değerlendirmesi: Kişisel verilerin korunması bağlamında yüksek riskli olduğu öngörülen çalışmalarda mahremiyet etki değerlendirmesi yapılmalıdır. Bu değerlendirme çerçevesinde hukuka uygunluk denetimi gerçekleştirilmelidir. 
  5. Katılımcı risk değerlendirmesi: Yapay zeka uygulamalarından etkilenebilecek bireylerin ve grupların aktif şekilde katılımına dayalı risk değerlendirmeleri yapılmalıdır. Paydaş katılımının zor olduğu alanlarda ise önyargılardan arınmış uygulamalar kullanılması amacıyla tarafsız uzman kişi ya da kuruluşların görüşlerine başvurulmalıdır. 
  6. Hesap Verilebilirlik: Ürün ve hizmetlerin tasarımından itibaren yaşam döngüsü boyunca, tüm paydaşlar için hesap verilebilirlik kriterinin sağlanması gerekir.  Bu kriteri yerine getirebilecek algoritmalar kullanılmalıdır.  
  7. Kontrol ve Denetim Yetkisi: İlgili kişilerin kişisel verileri üzerindeki kontrolü ve denetim yetkisi sürekli olarak sağlanmalıdır. Tasarım aşamasında, kullanıcıların işleme faaliyetini durdurabilme hakkı ve kişisel verilerin imhasını talep etme hakkı dikkate alınmalıdır. Aydınlatma yükümlülüklerine riayet edilmeli, gerekli hallerde veri işleme onay mekanizması da tasarlanmalıdır. 
  8. İnsan Müdahalesini Talep Hakkı: GDPR 22. Madde’ye paralel şekilde, bireylerin yalnızca otomatik işlemeye dayalı olarak kendilerini etkileyen kararlara maruz kalmaması ve insan müdahalesinin mümkün kılındığı ürün ve hizmetlerin tasarlanması önerilmektedir. Bununla birlikte, bireylerin bu sonuçlara güvenmeme özgürlüğü korunmalıdır. 
  9. Veri Minimizasyonu: Kullanılan kişisel verilerin kalitesi, niteliği, kaynağı ve miktarı değerlendirilerek veri kullanımı en aza indirgenmelidir. Geliştirilen modelin kontrolü sağlanmalı, doğruluğu sürekli olarak izlenmelidir. 
  10. Anonimleştirme: Yapay zeka teknolojilerinin geliştirilmesi ve uygulanmasında öncelikle kişisel veriler işlenmeden aynı sonuca ulaşılıp ulaşılamayacağı kontrol edilmeli ve mümkün olduğunca anonim hale getirilerek işleme yöntemi tercih edilmelidir. 
  11. Farkındalık çalışmaları: Karar alıcılar tarafından kişisel verilerin korunması farkındalığını artırmak için veri mahremiyeti konusunda yapılacak eğitimler ve bilgilendirme çalışmaları teşvik edilmeli, dijital okur yazarlık oranının arttırılmasına yönelik yatırımlar yapılmalıdır. 

Kurumun tarafından yayınlanan Tavsiye metnine buradan ulaşabilirsiniz; https://www.kvkk.gov.tr/Icerik/7048/Yapay-Zeka-Alaninda-Kisisel-Verilerin-Korunmasina-Dair-Tavsiyeler. 


Gelişmelerimizden haberdar olmak ve fırsatlarımızdan faydalanmak için; bültenimize abone olmayı ve bizi takip etmeyi unutmayın!


İlgili İçerik
Duyurular

Mobildev Pazarlama Sohbetleri: E-Ticarette Yapay Zekâdan Nasıl Faydalanabiliriz

Mobildev Pazarlama Sohbetleri’nin 27 Mart Cuma günü saat 14:00’te gerçekleşecek oturumunda, Teknosa E-Ticaret & Marketplace Direktörü Tahir Yıldız bizlerle olacak.

selen guvenc Mart 17

BTK Düzenlemesi: SMS Panel Girişlerinde e-İmza/Mobil İmza Zorunluluğu Başlıyor!

Bilgi Teknolojileri ve İletişim Kurumu (BTK) tarafından yayımlanan düzenleme kapsamında, SMS ve MMS gönderim panellerine erişimde e-İmza veya Mobil İmza ile kimlik doğrulaması zorunlu hale geliyor.

selen guvenc Mart 6

Mobildev POP - Power of Partnership İş Birliği Günleri Yeniden İzmir'de!

“Ortak Ol, Güçlen, Kazan!” sloganıyla yola çıkan Mobildev POP – Power of Partnership İş Birliği Günleri, yeni gelir fırsatları oluşturmak isteyen profesyonelleri İzmir’de bir araya getiriyor.

selen guvenc Mart 5

Mobildev Pazarlama Sohbetleri: Reklamcılık Alanında Akıllı Çözümler

Mobildev Pazarlama Sohbetleri’nin 6 Mart Cuma günü saat 14:00’te gerçekleşecek oturumunda, Adform’da Senior Solutions Consultant olarak görev yapan Cansu Genişel bizlerle olacak.

selen guvenc Mart 2

Mobildev Access: Web Sitenizi Herkes İçin Erişilebilir Hale Getirin

Milyonlarca ziyaretçiniz web sitenize tam anlamıyla erişemiyor olabilir. İyi haber: Bu durumu değiştirmek düşündüğünüzden çok daha kolay.

selen guvenc Şubat 20

Markalar İçin Çevrimiçi Anketin Gücü: Mobildev Anket ile Doğru Veri Toplama

Doğru veri toplamak, kullanıcı davranışlarını analiz etmek ve stratejilerini buna göre uyarlamak artık her sektör için şart. Bu noktada çevrimiçi anketler, hem hızlı geri bildirim toplama hem de veri odaklı karar alma süreçlerinin temel aracıdır.

selen guvenc Şubat 19

Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.