Yapay Zekâ Kullanırken KVKK'ya Uyum
Neden dikkat gerekli?
Çalışanların müşteri yazışmalarını, CV'leri veya sözleşmeleri genel amaçlı yapay zekâ sohbet araçlarına yapıştırması, şirketin farkında olmadan kişisel veriyi yurt dışındaki bir sunucuya aktarması anlamına gelebilir. Bu yazı genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
Temel KVKK ilkeleri ve yapay zekâ
- Hukuka uygunluk ve amaçla sınırlılık: Veri, toplandığı amaçla bağlantılı işlenmeli
- Veri minimizasyonu: Yapay zekâya yalnızca gerekli veri gönderilmeli; mümkünse isim, kimlik numarası gibi alanlar maskelenmeli veya anonimleştirilmeli
- Aydınlatma: İlgili kişiler verilerinin yapay zekâ ile işlendiği konusunda bilgilendirilmeli
- Doğruluk: Yapay zekâ çıktılarının hatalı olabileceği unutulmamalı; kişiler hakkında otomatik kararlar insan denetiminden geçmeli
Yurt dışına aktarım
Bulut tabanlı yapay zekâ servislerinin önemli bir kısmının sunucuları yurt dışındadır. KVKK'nın 2024'te değişen 9. maddesi; yeterlilik kararı, uygun güvenceler (örneğin Kurul'un yayımladığı standart sözleşmeler) veya istisnai durumlar gibi aktarım mekanizmaları öngörür. Standart sözleşme kullanılıyorsa Kurul'a bildirim yükümlülüğü de bulunmaktadır. Hangi mekanizmanın uygulanacağı hukuki değerlendirme gerektirir.
Teknik önlemler
- Kurumsal hesap ve veri saklamama/eğitimde kullanmama taahhüdü veren servisler
- Kişisel veriyi göndermeden önce otomatik maskeleme katmanı
- Hassas işler için şirket içinde çalışan yerel modeller
- Erişim yetkilendirmesi ve loglama
- Çalışanlar için yapay zekâ kullanım politikası ve eğitim
Özel nitelikli veriler
Sağlık, biyometrik, dini inanç gibi özel nitelikli kişisel veriler için daha sıkı şartlar vardır; bu verilerin yapay zekâ servislerine gönderilmesinde çok daha dikkatli olunmalıdır.
Kontrol listesi
- Hangi araçlar kullanılıyor, hangi veriler gönderiliyor? Envanter çıkarın.
- Servis sağlayıcının veri işleme sözleşmesini inceleyin.
- Yurt dışı aktarım mekanizmasını hukukçunuzla belirleyin.
- Aydınlatma metinlerini güncelleyin.
- Teknik maskeleme ve erişim kontrollerini kurun.
Sonuç
Yapay zekâdan yararlanmak ile KVKK'ya uymak birbirine engel değildir; doğru mimariyle ikisi birlikte mümkündür. yapay zekâ çözümleri sayfamızı inceleyebilir veya ücretsiz keşif görüşmesi talep edebilirsiniz.