KVKK'dan İki Yeni Rehber
Kişisel Verileri Koruma Kurumu (KVKK), Mart 2026'da yapay zeka ile kişisel veri işleme ilişkisine dair iki ayrı rehber yayımladı: 5 Mart 2026'da "Shadow AI" rehberi ve 12 Mart 2026'da "Etken Yapay Zeka (Agentic AI)" rehberi. Her iki rehber de 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında bağlayıcı bir düzenleme olmayıp, KVKK'nın konuya yaklaşımını ve veri sorumlularından beklentilerini ortaya koyan yol gösterici belgelerdir.
| Rehber | Yayım Tarihi | Konusu |
|---|---|---|
| Shadow AI | 5 Mart 2026 | Çalışanların onaysız üretken yapay zeka kullanımı |
| Etken Yapay Zeka (Agentic AI) | 12 Mart 2026 | Otonom karar alan yapay zeka sistemlerinde veri işleme |
Shadow AI Nedir?
"Shadow AI", çalışanların işveren onayı veya bilgisi olmadan işyerinde üretken yapay zeka araçlarını (örneğin sohbet robotları) kullanarak şirket verisi ya da kişisel veri paylaşmasını ifade eder. KVKK'nın rehberi, bu kullanımın veri güvenliği ve KVKK uyumu açısından oluşturduğu riske dikkat çekmektedir.
Etken Yapay Zeka (Agentic AI) Rehberi
Bu rehber, kendi başına karar alıp işlem yapabilen yapay zeka sistemlerinin kişisel veri işlerken veri minimizasyonu, hesap verebilirlik ve şeffaflık ilkelerine nasıl uyması gerektiğine dair KVKK'nın beklentilerini ortaya koymaktadır. Otonom sistemlerin kişisel veriye erişiminin sınırlandırılması ve işlemlerin izlenebilir olması öne çıkan hususlar arasındadır.
İşverenler İçin Pratik Öneriler
Rehberler ışığında, işyerlerinde şu adımlar değerlendirilebilir: kullanılan yapay zeka araçlarının bir envanterinin çıkarılması, çalışanlara yönelik açık bir kullanım politikası oluşturulması ve müşteri ya da çalışan verisi içeren bilgilerin onaylanmamış araçlara girilmemesi konusunda farkındalık sağlanması.
Hayır. Bu rehberler kanun niteliğinde değildir; KVKK'nın 6698 sayılı Kanun'u yapay zeka bağlamında nasıl yorumladığını ve veri sorumlularından ne beklediğini gösteren yol gösterici belgelerdir. Ancak KVKK'nın denetim ve inceleme faaliyetlerinde referans alınması beklenir.
Shadow AI, çalışanların işveren onayı veya bilgisi olmadan işyerinde üretken yapay zeka araçlarını (örneğin sohbet robotları) kullanarak şirket verisi veya kişisel veri paylaşmasını ifade eder. KVKK'nın rehberi bu riske dikkat çekmektedir.
Rehber, kendi başına karar alıp işlem yapabilen yapay zeka sistemlerinin kişisel veri işlerken veri minimizasyonu, hesap verebilirlik ve şeffaflık ilkelerine nasıl uyması gerektiğine dair KVKK'nın beklentilerini ortaya koymaktadır.
İşyerinde kullanılan yapay zeka araçlarının envanterinin çıkarılması, çalışanlara yönelik açık bir kullanım politikası oluşturulması ve kişisel veri içeren bilgilerin onaysız araçlara girilmemesi konusunda farkındalık sağlanması önerilir.
KVKK Uyumunuzu Değerlendirin
İşyerinizdeki veri işleme süreçleri ve yapay zeka araçlarının KVKK uyumu için hukuki destek alın.