AI Act’te ciddi olay nedir?
Ciddi olay (m. 3(49)); bir yapay zeka sisteminin doğrudan veya dolaylı olarak şunlara yol açan olayı veya arızasıdır: (a) bir kişinin ölümü veya sağlığında ciddi zarar; (b) kritik altyapının yönetim veya işleyişinde ciddi ve geri döndürülemez aksama; (c) temel hakları korumaya yönelik Birlik hukuku yükümlülüklerinin ihlali; veya (d) mal varlığında ya da çevrede ciddi zarar. Tanım bilinçli olarak geniştir: (c) bendi sayesinde bir olay, kimse fiziken zarar görmeden de “ciddi” olabilir.
Raporlama görevleri
- Yüksek riskli sistem sağlayıcıları, olayın gerçekleştiği üye devletin piyasa gözetim otoritesine raporlar — kural olarak öğrenmeden itibaren 15 gün, en ağır hallerde daha hızlı (yaygın ihlalde veya kritik altyapıda ciddi ve geri döndürülemez aksamada 72 saat);
- Kullanıcılar sağlayıcıyı gecikmeksizin bilgilendirmelidir — sözleşmeler bu aktarımı adı konmuş irtibat kişileri ve sürelerle kurmalıdır;
- sistemik riskli GPAI modellerinde m. 55 kapsamında paralel olay takibi ve raporlama görevleri vardır.
Hukuki boyut: tek olay, birden çok rejim
Olay müdahalesi, yapay zeka uyumunun operasyonla buluştuğu yerdir. Kayıt tutma kanıtınız, piyasa sonrası izleme tespitinizdir; aynı olay eş zamanlı olarak kendi bildirim süresi işleyen bir KVKK veya GDPR veri ihlali, bir sözleşmesel bildirim tetikleyicisi ve bir ürün sorumluluğu riski olabilir. Soruşturmayı bir kez yürütün; ama süreler dolmadan olguların değdiği her rejimi haritalayın.
Türkiye bağlamı
Türkiye’de yapay zekaya özgü bir olay raporlama yükümlülüğü yürürlükte değil; iç hukukta KVKK ihlal bildirimi ve genel sorumluluk kuralları uygulanır. Yüksek riskli sistemi AB pazarına ulaşan Türk sağlayıcılar, diğer tüm sağlayıcılar gibi Tüzük kapsamında raporlar — ve öğrenmeyle başlayan süre Türkiye’deki merkezi beklemez. Playbook bu yüzden olaydan önce hazır olmalıdır: kayıt kabulü, sınıflandırma, hukuk ekibi, bildirim şablonları.
Yapın: mühendislik ve hukuku kurgusal bir olay üzerinde eşleştiren bir masabaşı tatbikatı yapın ve rapor iskeletini önceden taslaklayın. Yapmayın: 15 günlük süreyi planın kendisi sanmayın — sınıflandırma ve kanıt toplama bu süreyi ekiplerin beklediğinden hızlı tüketir.
İlgili rehberler: Model Zarar Verdiğinde.
Kaynak. (AB) 2024/1689 sayılı Yapay Zekâ Tüzüğü (AI Act); 6698 sayılı Kişisel Verilerin Korunması Kanunu. Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.