Kişisel Verileri Koruma Kurumu (“KVKK”) ’nun 13 Haziran 2025 tarihinde yayımladığı KVKK Bülteni (“Bülten”)’nin 8. sayısı, yapay zekâ teknolojilerinin kişisel veriler üzerindeki etkilerini ve bu alandaki güncel hukuki yaklaşımları ele alan kapsamlı bir içerikle yayımlandı.

“Yapay Zekâya Genel Bakış” temasıyla hazırlanan bu sayıda öne çıkan başlıca konular şunlardır:

Yapay Zekâ Teknolojileri ve Kişisel Verilerin Korunması

Yapay zekâ sistemlerinin veri işleme kapasiteleri, bireylerin mahremiyetine ilişkin yeni sorular doğurmaktadır. Bülten’de, yapay zekâ kullanımında şeffaflık, insan müdahalesi ve hesap verebilirlik ilkeleri temelinde bir denge gözetilmesi gerektiği vurgulanmaktadır. 6698 sayılı Kanun’un özellikle 11. maddesi çerçevesinde, bireylerin otomatik işleme dayalı kararlara itiraz hakkına sahip olduğu belirtilmiştir.

Üretken Yapay Zekâ Kullanımında Dikkat Edilmesi Gerekenler

KVKK, üretken yapay zekâ teknolojilerinin sunduğu imkânlara rağmen, bu sistemlerin kişisel veri güvenliği bakımından dikkatli kullanılmasının altını çizmiştir. Önerilen bazı tedbirler:

  • Kişisel bilgilerin (isim, adres, kimlik vb.) sistemlere girilmemesi,
  • Anonim ve genel ifadeler kullanılması,
  • Gizlilik ayarlarının kontrol edilmesi,
  • Sağlık, finans gibi hassas verilerle kullanımda ekstra dikkat gösterilmesi.

Algoritmik Karar Verme ve Ayrımcılık Riski

Bülten’de, özellikle otomatik karar alma sistemlerinin şeffaf olmaması durumunda bireylerin haksız muameleye maruz kalabileceği, ayrımcı sonuçların ortaya çıkabileceği örneklerle aktarılmıştır. Avrupa Birliği uygulamalarına paralel olarak algoritmik etki değerlendirmesi yapılması önerilmiştir.

KVKK’nın Yapay Zekâ Alanındaki Faaliyetleri

KVKK, yapay zekâya ilişkin rehber niteliğindeki dokümanlar yayımlamaya devam etmektedir. Bunlar arasında:

  • “Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler”,
  • “Yapay Zekâ Teknolojilerine Akademik Bakış” başlıklı bilimsel kitap,
  • Yakında yayımlanması planlanan üretken yapay zekâ rehberi yer almaktadır.

AB Yapay Zekâ Tüzüğü (Artificial Intelligence Act) ve Türkiye’ye Etkisi

Bülten’de ayrıca, 13 Haziran 2024’te yürürlüğe giren Avrupa Birliği Yapay Zekâ Tüzüğü detaylı biçimde incelenmiş; bu düzenlemenin Türkiye’de faaliyet gösteren bazı şirketleri de etkileyebileceği vurgulanmıştır. Özellikle yüksek riskli yapay zekâ sistemlerine yönelik yükümlülükler dikkat çekmektedir.

Kişisel verilerin korunması hukukunun, yapay zekâ çağında karşı karşıya kaldığı zorlukları ve gelişen ihtiyaçları ele alan Bülten, hem hukukçular hem de teknolojiyle ilgilenen tüm paydaşlar için değerli bir kaynak niteliğindedir.

İlgili Bülten’e buradan ulaşabilirsiniz.