I. Giriş
Türkiye’de özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” ve/veya “Kanun”) ve buna bağlı mevzuatın uygulanmasıyla kişisel verilerin işlenmesi ve korunmasına ilişkin hususlar hem kurumlar tarafından hem de bireysel olarak toplumun hemen her kesimi tarafından benimsenmiş ve özellikle “kişisel veri” ve “kişisel veri gizliliği” hususları farkındalık yaratmış ve önem kazanmıştır.
Günümüz çağında aynı hızda benimsenen ve farkındalık yaratan doğal dil işleme (NLP) alanındaki ilerlemeler, ChatGPT gibi yapay zekâ modellerinin popülerliğini artırmış ve çeşitli uygulama alanlarına yönlendirmiştir. Özellikle doğal dil işleme alanında yapılan ilerlemelerle, ChatGPT gibi dil tabanlı yapay zekâ modelleri, insanlarla doğal bir şekilde etkileşim kurabilme yetenekleriyle öne çıkmaktadır. Bu popülerlik ve teknolojik imkanların birleşimiyle yapay zeka uygulamalarının hızla gelişim göstermeye de devam edeceği şüphesizdir.
Ancak bu tür yapay zekâ uygulamalarının kullanımıyla birlikte, kişisel verilerin gizliliği ve güvenliği gibi son derece hassas nitelikteki önemli konular da gündeme gelmektedir. Bu makalede, ChatGPT ve benzeri yapay zekâ uygulamalarının kişisel verilerin korunması açısından değerlendirilmesi ve bu teknolojilerin kullanımında dikkat edilmesi gereken noktalar ele alınacaktır.
II. ChatGPT ve Yapay Zekâ Uygulamalarının Kişisel Verilerle İlişkisi
Kanun’da belirtilen en basit tanım ile kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Bu kapsamda, ChatGPT gibi yapay zekâ uygulamalarının kullanımı sırasında elde edilen metinler, ses kayıtları veya diğer veri türleri, Kanun tarafından korunan kişisel veri olarak kabul edilir.
KVKK uyarınca kişisel veriler, ancak belirli amaçlarla ve bu amaçlar doğrultusunda işlenebilir. Yapay zekâ uygulamaları da kişisel verileri işlerken belirli amaçlar doğrultusunda hareket etmelidir. ChatGPT gibi doğal dil işleme modelleri, kullanıcıların taleplerini anlamak ve yanıtlamak için kişisel verileri işlerken, bu verilerin sadece belirlenen amaçlar için kullanılması gerekmektedir.
Aynı zamanda ChatGPT gibi yapay zekâ uygulamaları, genellikle büyük miktarda veriyle eğitilir. Bu veriler, internet üzerindeki çeşitli kaynaklardan elde edilir ve genellikle kişisel bilgiler içerebilir. Özellikle, doğal dil işleme modelleri, kullanıcılarla etkileşim kurabilmek için metin verilerini analiz eder ve bu veriler içerisinde kişisel bilgiler de yer alabilir. Dolayısıyla, bu tür yapay zekâ uygulamalarının kişisel verilerin korunması açısından KVKK’ya uyumlu olması gerekmektedir. ChatGPT’nin kullanımı sırasında, bu verilerin nasıl toplandığı, işlendiği ve saklandığı önemli bir konudur. Özellikle, kullanıcıların mahremiyetini korumak ve kişisel verilerin kötüye kullanılmasını önlemek için uygun güvenlik önlemlerinin alınması gerekmektedir.
III. Kişisel Verilerin Kullanımı, Gizliliği ve Alınabilecek Önemler
Kişisel verilerin gizliliği ve güvenliği, yapay zekâ uygulamalarının kullanımında en önemli konulardan biridir. ChatGPT gibi yapay zekâ modelleri, genellikle büyük teknoloji şirketleri tarafından geliştirilir ve işletilir. Bu şirketler, kullanıcı verilerinin gizliliğini korumak ve güvenliğini sağlamak için çeşitli teknik ve yasal önlemler almalıdır. Veri güvenliği ihlallerinin önlenmesi ve kullanıcı verilerinin izinsiz erişimine karşı korunması için şifreleme, erişim kontrolleri ve diğer güvenlik önlemleri kullanılmalıdır.
ChatGPT ve benzeri yapay zekâ uygulamalarının kişisel verilerle ilişkisi göz önünde bulundurulduğunda, bu uygulamaların kullanıcı verilerini korumak için ve KVKK’ya uyumlu olabilmesi için çeşitli önlemler alması gerekmektedir. Bunlar arasında, kişisel verilerin işlenmesine ilişkin açık rıza alınması, veri güvenliği önlemlerinin alınması, veri sahiplerine bilgi verilmesi ve haklarının korunması gibi adımlar bulunmaktadır. Ayrıca, KVKK’nın öngördüğü denetim ve uygulama mekanizmalarına uyum da sağlanmalıdır. Kişisel verilerin korunması için alınabilecek diğer önlemler ise şu şekilde belirtebilir;
- Veri Şifreleme: Kullanıcı verilerinin şifrelenmesi, verilerin güvenliğini sağlamak için önemli bir adımdır. Şifreleme, verilerin güvenli bir şekilde saklanmasını ve iletilmesini sağlar.
- Erişim Kontrolleri: Yapay zekâ uygulamalarının veri tabanlarına sadece yetkili kişilerin erişim sağlaması önemlidir. Bu, verilere yetkisiz erişimin önlenmesine yardımcı olabilecektir.
- Veri Anonimleştirme: Hassas kişisel bilgilerin yerine anonim veya genelleştirilmiş verilerin kullanılması, gizliliğin korunması açısından faydalı olabilecektir.
- Kullanıcı Bilgilendirme: Kullanıcıların hangi verilerin toplandığı, nasıl kullanıldığı ve kimlerle paylaşıldığı konusunda tamamen bilgilendirilmeleri önemlidir. Ayrıca, kullanıcıların verilerini nasıl koruyacakları ve güvenlik önlemlerinin neler olduğu hakkında bilgi vermeleri de önemlidir.
Diğer bir husus olarak kullanıcıların kişisel verilerinin nasıl kullanılacağı konusunda bilgilendirilmeleri ve onay vermeleri önemlidir. ChatGPT gibi yapay zekâ uygulamalarıyla etkileşime giren kullanıcılar, hangi verilerin toplandığı, nasıl kullanıldığı ve kimlerle paylaşıldığı konusunda açık ve anlaşılır bir şekilde bilgilendirilmelidir. Ayrıca, kullanıcıların verilerinin nasıl korunacağına dair açık rıza vermeleri ve kullanıcıların gönüllü olarak kişisel verilerini paylaşmaları teşvik edilmelidir.
KVKK, kişisel verilerin işlenmesinden sorumlu olan veri sorumlularına belirli yükümlülükler getirir. Bu yükümlülükler arasında, kişisel verilerin korunması için gerekli teknik ve idari tedbirlerin alınması, veri ihlallerinin bildirilmesi ve KVKK’ya uygun bir veri işleme rejiminin kurulması gibi konular bulunmaktadır. Yapay zekâ uygulamaları geliştiren veya işleten şirketler, bu yükümlülüklere uygun olarak hareket etmelidir. KVKK’nın öngördüğü denetim ve uygulama mekanizmaları, yapay zekâ uygulamalarının kişisel verilerin korunmasıyla ilgili olarak takip edilmesi gereken önemli adımlardır. Ayrıca, yapay zeka uygulamalarının kullanımı sırasında etik ilkelerin göz önünde bulundurulması, kullanıcıların güvenini kazanmak ve teknolojinin toplum üzerinde olumlu bir etkisi olmasını sağlamak açısından önemlidir.
Ⅳ. Sonuç
ChatGPT ve benzeri yapay zekâ uygulamalarının kişisel verilerin korunmasıyla ilişkisi mevcut mevzuat çerçevesinde dikkatle değerlendirilmelidir. Kullanıcıların gizliliği ve güvenliği, bu teknolojilerin kullanımında en önemli önceliklerden biridir. Bu nedenle, uygun teknik, yasal ve etik önlemler alınmalı ve kullanıcıların bilgilendirilmesi ve onayı sağlanmalıdır.
ChatGPT gibi yapay zekâ uygulamaları geliştirilirken, KVKK’nın belirlediği standartlara ve yükümlülüklere dikkatle uyulması, kullanıcıların mahremiyetinin korunması ve kanuna uygunluğun sağlanması açısından büyük önem taşır. KVKK çerçevesinde, yapay zekâ uygulamalarının kişisel verilerin işlenmesi ve korunmasıyla ilgili belirli prensiplere ve kurallara uyum sağlaması gerekmektedir. Bu tür uygulamaların KVKK’ya uyumlu olması ve kişisel verilerin gizliliğini ve güvenliğini sağlaması gerekmektedir.
Kullanıcıların mahremiyetinin korunması ve kişisel verilerin güvenliği, yapay zekâ uygulamalarının güvenilirliği ve toplumda kabul edilebilirliği açısından büyük önem taşımaktadır. Yapay zekâ teknolojilerinin kişisel verilerin korunması konusundaki bu önlemleri alması, kullanıcıların güvenini kazanmak ve teknolojinin topluma faydalı bir şekilde hizmet etmesini sağlamak açısından önemlidir.
Bu makale kapsamında yapay zekâ uygulamalarının kişisel verilerle ilişkisi değerlendirilerek kullanıcıların gizliliği ve güvenliği açısından önemli konuları vurgulanmıştır. Daha detaylı hususlar ile ilgili tarafımızla iletişime geçebilirsiniz.
Saygılarımızla,
Kılınç Hukuk ve Danışmanlık
