“Temel Haklar Etki Değerlendirmesi” (FRIA) nedir?
Temel Haklar Etki Değerlendirmesi (FRIA), AB AI Act (Madde 27) tarafından tanıtılan ve belirli yüksek riskli AI sistemlerinin dağıtıcılarının sistemi kullanıma sokmadan önce temel haklara potansiyel etkiyi değerlendirmesini gerektiren yeni değerlendirmedir. FRIA, AI Act’in GDPR DPIA’sına paraleldir: AI sisteminin gerçek kişilere oluşturduğu risklerin yapılandırılmış, belgelenmiş analizidir; azaltma önlemleriyle.
FRIA ne zaman gerekir?
- Kamu hukukuna tabi kuruluşlar Annex III’te listelenen yüksek riskli AI sistemlerini dağıtır.
- Kamu hizmeti sağlayan özel kuruluşlar bu yüksek riskli sistemleri dağıtır.
- Bankalar ve sigorta şirketleri kredi puanlaması veya risk değerlendirmesi için yüksek riskli AI kullanır.
FRIA gerekli içerik
- AI sisteminin kullanıldığı dağıtıcı süreçlerinin tanımı.
- Sistem kullanım süresi ve sıklığı.
- Etkilenme olasılığı olan gerçek kişi ve grup kategorileri.
- Bu kategorilere yönelik spesifik zarar riskleri.
- İnsan denetim önlemlerinin tanımı.
- Bu risklerin gerçekleşmesi durumunda alınacak önlemler, yönetişim dahil.
FRIA vs. DPIA
- DPIA (GDPR Madde 35): veri koruma odaklı; işleme veri sahibi haklarına yüksek risk yarattığında gereklidir.
- FRIA (AI Act Madde 27): daha geniş temel haklar odağı; belirli dağıtıcılar tarafından kullanılan AI Act yüksek riskli sistemlere spesifiktir.
- İkisi bir arada olabilir; birçok kuruluş birleşik temel haklar + veri koruma değerlendirmesi yapacaktır.
Türk şirketleri için
AB’ye satan veya AB’de iş yapan Türk bankaları, sigorta şirketleri ve kamu hizmeti sağlayan özel kuruluşlar (örn. üye olduğu meslek odaları) yüksek riskli AI sistemleri kullanırken FRIA yapmak zorundadır. Türkiye’de henüz doğrudan eşdeğeri yok ancak KVKK’nın DPIA gereksinimi (Madde 12) benzer mantık uygular.
Yapın: FRIA’yı mevcut risk-değerlendirme iş akışlarına entegre edin; baştan belgeleyin ve önemli değişikliklerde güncelleyin.
Yapmayın: FRIA’yı tek seferlik uyum onay kutusu olarak görmeyin — sürekli operasyonel araçtır ve sistemle birlikte evrilmelidir.