KVKK ve yapay zeka, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel veri işleyen yapay zeka sistemlerinin hukuka uygun tasarlanmasını ifade eder. Yapay zeka projelerinde uyum, sonradan eklenen bir onay değil, mimari karar düzeyinde ele alınır.
Veri minimizasyonu: modele yalnızca görev için gereken veri verilir; kimlik bilgileri maskelenir. Yurt dışı aktarım: bulut LLM kullanımı kişisel verinin yurt dışına aktarımı anlamına gelebilir; açık rıza, yeterlilik kararı veya standart sözleşme gerekir. Bu nedenle Türkiye’de barındırma veya on-premise seçenekleri değerlendirilir. Aydınlatma: veri sahipleri, verilerinin yapay zeka ile işlendiği konusunda bilgilendirilir. Otomatik karar: kişi hakkında sonuç doğuran kararlar yalnızca otomatik sistemle verilmemeli, insan müdahalesi mümkün olmalıdır. Saklama ve silme: konuşma kayıtları, embedding’ler ve loglar için saklama süreleri tanımlanır.
Proje başında veri envanteri ve etki analizi yapılır; maskeleme ve yetki katmanları tasarlanır; insan onayı noktaları belirlenir. Bu, hukuki tavsiye değil mühendislik yaklaşımıdır; nihai değerlendirme kurumun hukuk ekibiyle birlikte yapılır.
On-premise LLM, guardrail, human-in-the-loop, AI Act.
