Yapay zekâ sistemlerinin iş süreçlerinde ve günlük hayatta yoğun olarak kullanılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açık rıza eksikliği, yurt dışına veri aktarımı ve veri güvenliği ihlalleri gibi önemli hukuki riskler doğurmaktadır. 
Yapay Zekâ Kullanımındaki Başlıca KVKK ve Gizlilik Riskleri
  • Açık Rıza ve İşleme Şartı Eksikliği: Yapay zekâ araçlarına veri girilmesi, mevcut süreçten bağımsız yeni bir veri işleme faaliyeti yaratır. Verinin şirket içinde hukuka uygun işleniyor olması, onu yapay zekâya aktarmak için tek başına yeterli değildir; KVKK’nın 5. ve 6. maddelerinde geçerli bir şart aranır. 

  • Yurt Dışına Veri Aktarımı: Çoğu popüler yapay zekâ ve üretken yapay zekâ hizmeti yurt dışı merkezli sunucular kullandığı için, verilerin Türkiye dışına çıkması KVKK’nın 9. maddesindeki aktarım kurallarına tabidir. 

  • Gizli Bilgi ve Ticari Sırların İfşası: Çalışanlar tarafından genel amaçlı yapay zekâ araçlarına yüklenen müşteri bilgileri, dava dosyaları, kaynak kodlar veya insan kaynakları verileri kurumsal kontrolün dışına çıkabilir. 

  • Algoritmik Önyargı ve Otomatik Kararlar: İşe alım veya performans değerlendirme gibi süreçlerin tamamen yapay zekâya bırakılması, temel hakların zedelenmesine ve ayrımcılığa yol açabilir. 

Alınabilecek Önlemler ve Çözüm Önerileri

  • Yazılı Kullanım Politikası: Kurumlar içinde hangi yapay zekâ araçlarının serbest olduğunu, hangi veri kategorilerinin (örneğin sağlık verileri veya ticari sırlar) kesinlikle girilemeyeceğini belirten net politikalar oluşturulmalıdır.

  • Yerli ve Güvenli Teknolojiler: Genel amaçlı açık sistemler yerine, veri güvenliğini önceleyen, gizlilik sözleşmeleri bulunan kurumsal veya yerli çözümler tercih edilmelidir. 

  • Teknik Tedbirler: Gizlilik etki değerlendirmesi, anonimleştirme, veri maskeleme ve gelişmiş erişim kontrolleri gibi adımlar uygulanmalıdır.