YAPAY ZEKA ALANINDA KİŞİSEL VERİLERİN KORUNMASINA DAİR UYULMASI GEREKEN TEMEL ÇERÇEVE

Bugün yapay zeka sistemleri yalnızca teknoloji şirketlerinin değil; girişimlerin, e-ticaret platformlarının, insan kaynakları ekiplerinin, sağlık sektörünün, finans yapılarının ve hatta günlük operasyon yürüten birçok şirketin karar mekanizmalarına doğrudan dahil olmuş durumda. Ancak yapay zeka sistemlerinin en kritik yapı taşı olan kişisel veriler bakımından, birçok kurumun halen sistematik ve sürdürülebilir bir hukuki yönetişim modeli oluşturmadan ilerlediği…

Şirketlerin Sıkça Yanıldığı Kritik Veri Riski; Anonimleştirme

Birçok kurum, kişisel verileri sildiğini veya anonim hale getirdiğini düşünerek yükümlülüklerini yerine getirdiğini varsaymaktadır. Ancak anonimleştirme, yalnızca isim silmek veya bazı alanları maskelemekten ibaret değildir. Gerçek anonimleştirme, veri ile kişi arasındaki bağın geri döndürülemeyecek şekilde koparılmasıdır. Veri başka bilgilerle eşleştirildiğinde kişiyi yeniden belirlenebilir hale getiriyorsa, çoğu durumda anonim veriden söz edilemez. Bu nedenle maskeleme, gruplama,…

Şirketiniz Gereksiz Veriyi Hala Tutuyor mu?

Cevap evet ise hukuki risk çoktan başlamış olabilir. Bugün birçok şirket veri toplamaya odaklanırken, veriyi ne zaman ve hangi hukuki dayanakla sistemden çıkaracağını aynı ciddiyetle yönetmemektedir. Oysa kişisel verilerin hukuka uygun işlenmesi kadar, işlenme sebebi ortadan kalktığında (ilgili mevzuatta herhangi bir azami saklama süresi belirlenmemişse) sistemlerden çıkarılması da KVKK gereği yasal bir yükümlülüktür. Sözleşmesi sona…