AIPA Tomorrow Talks’ın 5. bölümünde (25 Eylül 2022) Vircon Legal Kurucu Ortağı Erdem Mümtaz Hacıpaşaoğlu, yapay zeka ve hukuk; kişisel verilerin korunması, girişimcilik ve Web 3.0 başlıkları üzerine konuştu.
Yapay zekâ ile kişisel veri nerede kesişiyor
İnsana dokunan her model kişisel veriyi iki kez işler: bir kez eğitilirken, bir kez de her kullanıldığında. Bunlar KVKK bakımından ayrı hukuki sebep gerektiren ayrı işleme faaliyetleridir ve kurumların elinde çoğu zaman ikincisine dair yazılı hiçbir şey yoktur. Çıktı kişiyi önemli ölçüde etkilediğinde profilleme ve otomatik karar verme için özel korumalar devreye girer; bunların içinde gerçek bir insan incelemesi yolu da vardır.
Erken aşama bir şirket için pratik sonuç şu: veri soruları aslında ürün sorularıdır. Eğitim setinde ne olduğu, kullanıcılara ne söylendiği, çıktıların ne kadar saklandığı ve tedarikçinin prompt’larla ne yapabildiği, ürünün hukuken neye dönüşebileceğini belirler; lansmandan önce yazılan bir DPIA, şikâyetten sonra yazılandan ucuzdur. Güncel çerçeve: Yapay Zeka Uyum Merkezi ve Şirkette Üretken Yapay Zekâ ve KVKK.
Kaynak. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.
