KVKK'DAN YAPAY ZEKÂ VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN YENİ BÜLTEN YAYIMLANDI

Kişisel Verileri Koruma Kurumu (“KVKK”) ’nun 13 Haziran 2025 tarihinde yayımladığı KVKK Bülteni (“Bülten”)’nin 8. sayısı, yapay zekâ teknolojilerinin kişisel veriler üzerindeki etkilerini ve bu alandaki güncel hukuki yaklaşımları ele alan kapsamlı bir içerikle yayımlandı. “Yapay Zekâya Genel Bakış” temasıyla hazırlanan bu sayıda öne çıkan başlıca konular şunlardır: Yapay Zekâ Teknolojileri ve Kişisel Verilerin Korunması Yapay zekâ sistemlerinin veri işleme kapasiteleri, bireylerin mahremiyetine ilişkin yeni sorular doğurmaktadır. Bülten’de, yapay zekâ kullanımında şeffaflık, insan müdahalesi ve hesap verebilirlik ilkeleri temelinde bir denge gözetilmesi gerektiği vurgulanmaktadır. 6698 sayılı Kanun’un özellikle 11. maddesi çerçevesinde, bireylerin otomatik işleme dayalı kararlara itiraz hakkına sahip olduğu belirtilmiştir. Üretken Yapay Zekâ Kullanımında Dikkat Edilmesi Gerekenler KVKK, üretken yapay zekâ teknolojilerinin sunduğu imkânlara rağmen, bu sistemlerin kişisel veri güvenliği bakımından dikkatli kullanılmasının altını çizmiştir. Önerilen bazı tedbirler:

• Kişisel bilgilerin (isim, adres, kimlik vb.) sistemlere girilmemesi,
• Anonim ve genel ifadeler kullanılması,
• Gizlilik ayarlarının kontrol edilmesi,
• Sağlık, finans gibi hassas verilerle kullanımda ekstra dikkat gösterilmesi.

Algoritmik Karar Verme ve Ayrımcılık Riski Bülten’de, özellikle otomatik karar alma sistemlerinin şeffaf olmaması durumunda bireylerin haksız muameleye maruz kalabileceği, ayrımcı sonuçların ortaya çıkabileceği örneklerle aktarılmıştır. Avrupa Birliği uygulamalarına paralel olarak algoritmik etki değerlendirmesi yapılması önerilmiştir. KVKK’nın Yapay Zekâ Alanındaki Faaliyetleri KVKK, yapay zekâya ilişkin rehber niteliğindeki dokümanlar yayımlamaya devam etmektedir. Bunlar arasında:

• “Yapay Zekâ Alanında Kişisel Verilerin Korunmasına Dair Tavsiyeler”,
• “Yapay Zekâ Teknolojilerine Akademik Bakış” başlıklı bilimsel kitap,
• Yakında yayımlanması planlanan üretken yapay zekâ rehberi yer almaktadır.

AB Yapay Zekâ Tüzüğü (Artificial Intelligence Act) ve Türkiye’ye Etkisi Bülten’de ayrıca, 13 Haziran 2024’te yürürlüğe giren Avrupa Birliği Yapay Zekâ Tüzüğü detaylı biçimde incelenmiş; bu düzenlemenin Türkiye’de faaliyet gösteren bazı şirketleri de etkileyebileceği vurgulanmıştır. Özellikle yüksek riskli yapay zekâ sistemlerine yönelik yükümlülükler dikkat çekmektedir. Kişisel verilerin korunması hukukunun, yapay zekâ çağında karşı karşıya kaldığı zorlukları ve gelişen ihtiyaçları ele alan Bülten, hem hukukçular hem de teknolojiyle ilgilenen tüm paydaşlar için değerli bir kaynak niteliğindedir. İlgili Bülten’e buradan ulaşabilirsiniz.