Yapay Zekâ ve Kişisel Veri İşlemede Sorumluluk

Yapay zekâ uygulamalarının yaygınlaşması, kişisel verilerin hangi hukuki sebeple ve hangi sınırlar içinde işlendiği sorusunu yeniden gündeme getirmiştir. Türkiye’de yapay zekâya özgü ayrı bir kanun bulunmamakta; uyuşmazlıklar mevcut mevzuat çerçevesinde değerlendirilmektedir.
📘 Mevcut Hukuki Çerçeve
Yapay zekâ sistemlerinde kişisel veri işlenmesi, kişisel verilerin korunması mevzuatının genel kurallarına tabidir: hukuki sebebin belirlenmesi, amaçla bağlılık, veri minimizasyonu ve saklama süresinin sınırlandırılması aranır. Düzenleyici otoritenin bu alana ilişkin yayımladığı tavsiyeler yol gösterici niteliktedir. Sorumluluk, sistemi geliştiren ile kullanan arasında somut role göre dağılır.
Not: Yapay zekâ kullanımı, veri işlemenin hukuki sebebini ortadan kaldırmaz; genel kurallar aynen uygulanır.
⚠️ Sık Görülen Riskler
Eğitim verisinin hukuka uygun elde edilip edilmediği, çıktının üçüncü kişilere ilişkin veri içermesi, otomatik karar verme sonucunda kişinin aleyhine sonuç doğması ve sistemin ürettiği hatalı bilginin yayılması başlıca risklerdir. Kişinin yalnızca otomatik işlemeye dayalı olarak aleyhine sonuç doğuran bir karara itiraz edebilmesi, mevzuatın tanıdığı haklar arasındadır.
🧰 Kurumsal Tarafta Ne Yapılmalı?
Kullanılan sistemin veri akışının envantere işlenmesi, çalışanların hangi verileri sisteme girebileceğinin belirlenmesi ve çıktıların insan denetiminden geçirilmesi temel adımlardır. Sistem yurt dışı kaynaklıysa aktarım rejimi ayrıca değerlendirilmelidir. Üretilen içerik bir kişinin görüntüsünü kullanıyorsa izinsiz görüntü kullanımına ilişkin kurallar gündeme gelir.
📌 İlgili Konular
Aydınlatma ve açık rıza ile ilgili kişi başvurusu bu başlıkla bağlantılıdır.
❓ Sıkça Sorulan Sorular
Türkiye’de yapay zekâya özel bir kanun var mı?
Yapay zekâya özgü ayrı bir kanun bulunmamakta; mevcut mevzuat ve rehber niteliğindeki tavsiyeler uygulanır.
Yapay zekâ çıktısındaki hatadan kim sorumlu olur?
Sorumluluk, sistemi geliştiren ile kullananın somut olaydaki rolüne göre değerlendirilir.
Çalışanlar kurumsal verileri bu sistemlere girebilir mi?
Bu konuda kurum içi kuralların önceden belirlenmesi ve sınırların netleştirilmesi önerilir.
Otomatik karara itiraz edebilir miyim?
Yalnızca otomatik işlemeye dayalı olarak aleyhe sonuç doğuran karara itiraz hakkı bulunmaktadır.
Yapay Zekâ ve Kişisel Veri İşlemede Sorumluluk hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.



