Risk temelli yaklaşım
Avrupa Birliği düzenlemesinin temel mantığı, tüm yapay zekâyı aynı kefeye koymamaktır. Kullanım, taşıdığı riske göre sınıflandırılır: kabul edilemez kabul edilen uygulamalar yasaklanır, yüksek riskli kullanımlara sıkı yükümlülükler gelir, sınırlı riskli kullanımlarda şeffaflık beklenir.
Kurum açısından önemli olan, kendi kullanımının hangi sınıfa girdiğini bilmesidir. İşe alım, kredi değerlendirme, eğitim ve çalışan yönetimi gibi bir insan hakkında karar üreten alanlar tipik olarak daha yüksek beklenti taşır.
Türkiye tarafında KVKK
- Kişisel veri işleniyorsa hukuki dayanak (açık rıza veya diğer işleme şartları) gereklidir.
- Aydınlatma yükümlülüğü, verinin yapay zekâ ile işleneceği durumda da geçerlidir.
- Yurt dışına veri aktarımı ayrı bir değerlendirme konusudur; birçok bulut tabanlı araç bu kapsama girer.
- Veri minimizasyonu ilkesi, göndermeden önce azaltma alışkanlığını yalnız iyi bir pratik değil, bir yükümlülük hâline getirir.
Mevzuat metnini beklemeden kurulabilecekler
- Envanter. Hangi süreçte hangi yapay zekâ kullanımı var ve hangi veri işleniyor? Yazılı olmayan kullanım yönetilemez.
- Sınıflandırma. Her kullanımı karar etkisi ve veri hassasiyetine göre sınıflandırın; insan hakkında karar üretenleri ayırın.
- İnsan gözetimi. Yüksek etkili kullanımlarda kimin, neyi, hangi bilgiyle kontrol ettiğini yazın.
- Kayıt ve şeffaflık. Çıktının yapay zekâ desteğiyle üretildiğini gerektiğinde bildirebilecek ve süreci geriye doğru izleyebilecek kayıt düzenini kurun.
Bilgilendirme notu
Bu sayfa genel bilgilendirme amaçlıdır ve hukuki görüş yerine geçmez. Kurumunuzun yükümlülükleri sektöre, işlenen veriye ve faaliyet gösterdiği ülkelere göre değişir; nihai değerlendirme hukuk danışmanınızla yapılmalıdır.