Bilişim ve KVKK Hukuku

Yapay Zekâ ve Kişisel Veri İşlemede Sorumluluk

Yapay zekâ uygulamalarının yaygınlaşması, kişisel verilerin hangi hukuki sebeple ve hangi sınırlar içinde işlendiği sorusunu yeniden gündeme getirmiştir. Türkiye’de yapay zekâya özgü ayrı bir kanun bulunmamakta; uyuşmazlıklar mevcut mevzuat çerçevesinde değerlendirilmektedir.

📘 Mevcut Hukuki Çerçeve

Yapay zekâ sistemlerinde kişisel veri işlenmesi, kişisel verilerin korunması mevzuatının genel kurallarına tabidir: hukuki sebebin belirlenmesi, amaçla bağlılık, veri minimizasyonu ve saklama süresinin sınırlandırılması aranır. Düzenleyici otoritenin bu alana ilişkin yayımladığı tavsiyeler yol gösterici niteliktedir. Sorumluluk, sistemi geliştiren ile kullanan arasında somut role göre dağılır.

Not: Yapay zekâ kullanımı, veri işlemenin hukuki sebebini ortadan kaldırmaz; genel kurallar aynen uygulanır.

⚠️ Sık Görülen Riskler

Eğitim verisinin hukuka uygun elde edilip edilmediği, çıktının üçüncü kişilere ilişkin veri içermesi, otomatik karar verme sonucunda kişinin aleyhine sonuç doğması ve sistemin ürettiği hatalı bilginin yayılması başlıca risklerdir. Kişinin yalnızca otomatik işlemeye dayalı olarak aleyhine sonuç doğuran bir karara itiraz edebilmesi, mevzuatın tanıdığı haklar arasındadır.

🧰 Kurumsal Tarafta Ne Yapılmalı?

Kullanılan sistemin veri akışının envantere işlenmesi, çalışanların hangi verileri sisteme girebileceğinin belirlenmesi ve çıktıların insan denetiminden geçirilmesi temel adımlardır. Sistem yurt dışı kaynaklıysa aktarım rejimi ayrıca değerlendirilmelidir. Üretilen içerik bir kişinin görüntüsünü kullanıyorsa izinsiz görüntü kullanımına ilişkin kurallar gündeme gelir.

📌 İlgili Konular

Aydınlatma ve açık rıza ile ilgili kişi başvurusu bu başlıkla bağlantılıdır.

❓ Sıkça Sorulan Sorular

Türkiye’de yapay zekâya özel bir kanun var mı?

Yapay zekâya özgü ayrı bir kanun bulunmamakta; mevcut mevzuat ve rehber niteliğindeki tavsiyeler uygulanır.

Yapay zekâ çıktısındaki hatadan kim sorumlu olur?

Sorumluluk, sistemi geliştiren ile kullananın somut olaydaki rolüne göre değerlendirilir.

Çalışanlar kurumsal verileri bu sistemlere girebilir mi?

Bu konuda kurum içi kuralların önceden belirlenmesi ve sınırların netleştirilmesi önerilir.

Otomatik karara itiraz edebilir miyim?

Yalnızca otomatik işlemeye dayalı olarak aleyhe sonuç doğuran karara itiraz hakkı bulunmaktadır.

Yapay Zekâ ve Kişisel Veri İşlemede Sorumluluk hakkında bilgi almak için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.

Bu makalede yer alan bilgiler genel bilgilendirme amaçlıdır ve güncel mevzuata göre değişiklik gösterebilir. Her somut olay kendine özgüdür; sonuç taahhüdü içermez.

İlgili Makaleler

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu