AI Çıktısının Hukuki Sınırları ve Profesyonel Sorumluluk

Kazanimlar:

• AI'nın hukuki tavsiye vermediğini ve profesyonel sorumluluğun insanda kaldığını netleştirebilme
• Yüksek riskli görevlerde insan denetimi ve doğrulama kapıları tanımlayabilme
• AI kullanımını belgeleyen bir iç yönetişim ve sorumluluk çerçevesi kurabilme

Bu modül boyunca yapay zekanın (AI) sözleşme incelemede, taslak hazırlamada, hukuki araştırmada ve uyum işinde güçlü bir hız çarpanı olduğunu gördük. Bu son ünitede en önemli çizgiyi çekiyoruz: AI bir asistandır, avukat değildir. Hukuki tavsiye vermez, profesyonelin yerine geçmez ve sorumluluk her zaman insanda kalır. Bu çizgi bir kısıtlama değil, teknolojiyi güvenle ve sürdürülebilir biçimde kullanmanın önkoşuludur. Aynı ilke başka güvenlik-kritik mesleklerde de geçerlidir: mühendislikte bir yapı hesabını AI taslaklayabilir ama güvenlik-kritik bir işte AI çıktısı, yetkin ve yetkili bir mühendisin onayının yerine geçmez. Hukukta da nihai analiz, karar ve sorumluluk yetkili profesyoneldedir. Bu ünitede AI kullanımını belgeleyen bir iç yönetişim ve sorumluluk çerçevesi kuracağız.

Terimleri netleştirelim. Profesyonel sorumluluk, bir mesleğin gereklerini yerine getirirken doğan hukuki ve etik sorumluluktur; hatalı iş, tazminat ve disiplin sonucu doğurabilir. İnsan denetimi (human-in-the-loop), kritik bir kararın yürürlüğe girmeden önce yetkili bir insan tarafından gözden geçirilip onaylanması ilkesidir. Yönetişim (governance), AI kullanımının kim tarafından, hangi kurallarla, hangi kayıtla yapılacağını belirleyen çerçevedir. Doğrulama kapısı (verification gate), çıktının kullanılmadan önce geçmesi gereken zorunlu kontrol noktasıdır. İzlenebilirlik (audit trail), hangi çıktının nasıl üretilip kim tarafından onaylandığının kaydıdır.

Temel Çizgi: AI Tavsiye Vermez

AI'nın ürettiği metin, ne kadar profesyonel görünürse görünsün, hukuki tavsiye değildir. Bunun üç somut nedeni vardır. Birincisi, AI olayınızın tüm bağlamını, tarafların gerçek niyetini ve yürürlükteki güncel hukuku tam bilemez; genel örüntülerden üretim yapar. İkincisi, halüsinasyon riski nedeniyle verdiği bilgi uydurma olabilir (bkz. Ünite 5). Üçüncüsü, hukuki sorumluluk taşıyamaz; bir hata halinde hesap veren, tazminat ödeyen veya disipline tabi olan her zaman insan profesyoneldir.

Bu yüzden AI çıktısı, bir uzmanın "hammadde"si olarak görülmelidir: değerli, hızlandırıcı, ama işlenmeden ve doğrulanmadan kullanılamaz.

Dikkat: "Çıktı AI'dan geldi" bir savunma değildir. Bir müvekkile, bir mahkemeye veya bir düzenleyiciye sunulan her metnin sorumluluğu, onu sunan profesyoneldedir. Sorumluluğu araca veya prompt'u yazan kişiye devretmek hukuken mümkün değildir.

Risk Düzeyine Göre Denetim

Her görev aynı düzeyde denetim gerektirmez. Düşük etkili, kolay geri alınabilir bir görevde hafif kontrol yeter; yüksek etkili, geri döndürülmesi zor bir kararda zorunlu insan denetimi ve belgeleme gerekir. Riski görevin etkisine ve geri alınabilirliğine göre derecelendirmek, hem güvenliği hem verimi korur.

Risk düzeyi

Örnek görev

Gereken denetim

Düşük

İç not özeti, terim açıklaması

Hafif gözden geçirme

Orta

Sözleşme özeti, kontrol listesi

Uzman kontrolü + kaynak teyidi

Yüksek

Dilekçe, imzaya giden sözleşme, hukuki görüş

Zorunlu insan onayı + belgeleme

Kritik

Mahkemeye sunum, düzenleyici beyan

Çok gözlü onay + tam izlenebilirlik

Rolün: bir AI yönetişim danışmanı.Aşağıdaki görev listesi için bir risk-denetim matrisi öner:| Görev | Etki (düşük/orta/yüksek) | Geri alınabilirlik | Önerilen denetim kapısı | Kim onaylar | Belgeleme gereği |Yüksek etkili ve zor geri alınır görevlerde zorunlu insan onayı öner.Önerilerini "kurumca onaylanmalı" diye işaretle; kesin kural dayatma.<gorevler>[hukuk/uyum ekibinin AI ile yaptığı görevler]</gorevler>

Yönetişim Çerçevesi Kurmak

Dağınık ve kişiye bağlı AI kullanımı, er ya da geç bir hataya yol açar. Kurumsal bir yönetişim çerçevesi; hangi görevlerde AI'nın kullanılabileceğini, hangi verinin girilebileceğini (bkz. Ünite 9 ve 11), hangi doğrulama kapılarının zorunlu olduğunu ve kullanımın nasıl kaydedileceğini belirler.

Hukuk/uyum ekibimiz için bir "AI kullanım politikası" taslağı hazırla.Bölümler:1) Amaç ve kapsam2) İzinli ve yasak kullanımlar (görev bazlı)3) Veri kuralları (hangi veri hangi araca; maskeleme; ayrıcalıklı belge)4) Doğrulama kapıları (halüsinasyon/atıf doğrulama, kaynak teyidi)5) İnsan denetimi ve onay seviyeleri (risk düzeyine göre)6) Belgeleme ve izlenebilirlik7) İhlal ve sorumluluk[DOLDURULACAK] boşlukları bırak; yasal içerik için "hukuk onayı gerekli"işaretle. Kendi başına yasal hüküm uydurma.

Bir de her önemli çıktıya iliştirilecek kısa bir "kullanım künyesi" faydalıdır; bu, izlenebilirliği pratik kılar.

Her AI destekli çıktıya eklenecek kısa bir "AI kullanım künyesi" şablonuüret: hangi görev, hangi araç, girilen veri sınıfı, yapılan doğrulamaadımları, doğrulayan kişi, onaylayan kişi, tarih. 6-8 satırlık, doldurmasıkolay bir form olsun.

Zayıf Prompt / Güçlü Prompt

Zayıf yaklaşım:AI çıktısını doğrudan müvekkile/mahkemeye ilet; hızlı olsun.

Sonuç: Doğrulanmamış, sorumluluğu belirsiz, hata halinde savunulamaz bir çıktı. Bir tek halüsinasyon veya bağlam hatası ciddi zarar doğurabilir.

Güçlü yaklaşım:[risk düzeyine göre denetim + zorunlu doğrulama kapıları + kaynak teyidi + yetkili insan onayı + kullanım künyesiyle belgeleme]

Sonuç: Hızından yararlanılan ama sorumluluğu net, doğrulanmış ve izlenebilir bir çıktı. AI verimi artırır; güvenceyi süreç sağlar.

Sorumluluk Kimde? Hızlı Bakış

• Çıktının doğruluğu: onu kullanan profesyonelde.
• Müvekkile/mahkemeye sunulan iş: imzalayan/sunan yetkilide.
• Veri koruma ve gizlilik: veriyi işleyen ekipte (araç sağlayıcı değil).
• Yönetişim ve kural: kurumda ve yönetimde.

Hiçbir durumda sorumluluk "AI'ya" veya "prompt'u yazan asistana" devredilmez.

Üç Mini Vaka

Vaka 1 — Sorumluluğun yeri. Bir kurumda bir asistan, AI ile hazırladığı bir uyum raporunu doğrudan düzenleyiciye gönderdi; raporda doğrulanmamış bir veri vardı. Sorun çıktığında "AI yazdı" savunması işe yaramadı; sorumluluk, raporu sunan kurum ve onu onaylaması gereken yetkiliye ait sayıldı. Kurum bunun üzerine "hiçbir dış beyan, yetkili onayı ve kaynak teyidi olmadan gönderilmez" kapısını zorunlu kıldı.

Vaka 2 — Risk düzeyli denetim. Bir hukuk ekibi, tüm görevlere aynı ağır onay sürecini uygulayınca AI'dan verim alamıyordu. Risk-denetim matrisi kurdular: iç not özetleri hafif kontrolle geçti, imzaya giden sözleşmeler ve dilekçeler zorunlu iki gözlü onaya bağlandı. Böylece düşük riskli işlerde hız korunurken yüksek riskli işlerde güvence arttı; ekip AI'yı hem çok hem güvenle kullanmaya başladı.

Vaka 3 — İzlenebilirliğin değeri. Bir denetimde, "bu sözleşme incelemesini nasıl yaptınız, AI mı kullandınız, doğruladınız mı?" sorusu geldi. Kullanım künyesi uygulayan ekip, her çıktının hangi araçla üretildiğini, hangi doğrulama adımlarından geçtiğini ve kimin onayladığını belgeyle gösterdi. Denetçi, sürecin kontrollü olduğunu görüp ek bulgu yazmadı. Belgeleme, AI kullanımını bir risk olmaktan çıkarıp yönetilen bir sürece dönüştürmüştü.

Sık yapılan hatalar

• Sorumluluğu araca devretmek. "AI yazdı" bir savunma değildir; sorumluluk daima insandadır.
• Her göreve aynı denetimi uygulamak. Ya verim düşer ya yüksek risk denetimsiz kalır; risk düzeyine göre derecelendirin.
• Doğrulama kapılarını atlamak. Özellikle atıf ve kaynak teyidi olmadan çıktı dışarı gitmemelidir.
• Yönetişimi yazılı hale getirmemek. Kişiye bağlı, kuralsız kullanım er geç bir hataya yol açar.
• İzlenebilirlik tutmamak. Kim ne üretti, nasıl doğruladı belgelenmezse denetimde ve ihtilafta boşluk doğar.
• AI'yı "yeterince gelişti" diye denetimsiz bırakmak. Yeteneğin artması, sorumluluğun insandan kalkması anlamına gelmez.

Özetle

AI hukukta güçlü bir hız çarpanıdır ama hukuki tavsiye vermez ve profesyonelin yerine geçmez; nihai analiz, karar ve sorumluluk her zaman yetkili insandadır. Bunu sürdürülebilir kılmanın yolu bir yönetişim çerçevesidir: görevleri risk düzeyine göre derecelendirin, yüksek riskli işlerde zorunlu insan denetimi ve doğrulama kapıları koyun, veri ve gizlilik kurallarını uygulayın ve her çıktıyı bir kullanım künyesiyle izlenebilir kılın. Böylece AI'nın hızından yararlanır, sorumluluğu ve güveni korursunuz. AI üretir ve hızlandırır; ne sunulacağına ve sonuçlarına yetkili profesyonel karar verir ve sorumluluğu taşır.

Uygulama görevi

Ekibinizin AI ile yaptığı görevleri listeleyin. (1) Risk-denetim matrisi promptuyla her görevi etki ve geri alınabilirliğe göre derecelendirip denetim kapıları atayın. (2) Bir AI kullanım politikası taslağı üretin; "hukuk onayı gerekli" işaretlerini toplayın. (3) Bir kullanım künyesi şablonu oluşturun ve son bir çıktınıza uygulayın. (4) "Hiçbir dış beyan yetkili onayı ve kaynak teyidi olmadan gitmez" kuralını yazılı hale getirin.

Kontrol listesi

• [ ] Görevler risk düzeyine (etki + geri alınabilirlik) göre derecelendirildi mi?
• [ ] Yüksek riskli görevlerde zorunlu insan onayı tanımlandı mı?
• [ ] Atıf/kaynak doğrulama kapıları süreçte yer alıyor mu?
• [ ] Veri ve gizlilik kuralları (Ünite 9 ve 11) çerçeveye eklendi mi?
• [ ] Her önemli çıktı kullanım künyesiyle izlenebilir mi?
• [ ] Sorumluluğun insanda olduğu yazılı olarak netleştirildi mi?
• [ ] AI kullanım politikası hukuk onayına hazırlandı mı?

Modul Sinavi

1. Uzun bir sözleşmeyi AI ile özetletirken çıktının güvenilirliğini en çok artıran uygulama hangisidir?

• A) Özetteki her tespiti ilgili madde numarası ve kısa alıntıyla kaynağa bağlatmak ✔
• B) Özeti mümkün olan en kısa haliyle, tek paragrafta istemek
• C) Modele 'hata yapma' talimatı verip sonuca güvenmek
• D) Sözleşmeyi hiç okumadan yalnızca özete dayanarak imzalamak

Aciklama: AI özetindeki her tespiti ilgili madde numarası ve kısa alıntıyla kaynağa bağlatmak, özeti doğrulanabilir kılar ve uydurma bilgiyi (halüsinasyon) hızla yakalamanızı sağlar. Bu, hukuki inceleme için en kritik güvenilirlik kontrolüdür.

2. Bir tedarik sözleşmesinde risk maddelerini değerlendirirken AI'ya verilebilecek en etkili girdi hangisidir?

• A) Sadece 'bu sözleşme riskli mi?' diye sormak
• B) Kurumun standart pozisyonlarını içeren bir playbook verip maddeleri bu ölçütlere göre sınıflandırtmak ✔
• C) AI'dan sözleşmeyi karşı taraf lehine yeniden yazmasını istemek
• D) Yalnızca maddelerin karakter sayısını saydırmak

Aciklama: Kurumun standart pozisyonlarını içeren bir oyun kitabı (playbook) vermek, AI'nın maddeleri 'kabul edilebilir / müzakere edilmeli / reddedilmeli' diye sizin ölçütlerinize göre sınıflandırmasını sağlar. Genel 'riskli mi' sorusundan çok daha kullanışlıdır.

3. AI'nın sözleşme incelemesinde 'eksik madde' analizi neden değerlidir?

• A) Sadece yazım hatalarını bulmaya yaradığı için
• B) Sözleşmeyi kısalttığı için
• C) Olması gerekip de sözleşmede hiç yer almayan koruyucu maddeleri ortaya çıkardığı için ✔
• D) Karşı tarafın kim olduğunu tespit ettiği için

Aciklama: Riskin bir kısmı yazılı maddede değil, olması gerekip de sözleşmede hiç bulunmayan maddelerdedir (ör. fikri mülkiyet devri, veri işleme, fesih sonrası yükümlülük). AI'ya 'bu tür sözleşmede beklenen ama burada eksik olan maddeler neler?' diye sormak bu boşlukları ortaya çıkarır.

4. AI ile sözleşme taslağı hazırlarken kalite ve tutarlılığı en çok artıran yaklaşım hangisidir?

• A) AI'dan konuyu hiç bağlam vermeden sıfırdan yazmasını istemek
• B) İnternette bulunan rastgele bir sözleşmeyi kopyalayıp doğrudan kullanmak
• C) Taslağı hiç gözden geçirmeden yürürlüğe koymak
• D) Kurumun onayladığı bir şablon ve senaryo bilgisini verip AI'ya bunu uyarlatmak ✔

Aciklama: Boş sayfadan üretim yerine, kurumun onayladığı bir şablonu ve senaryo bilgisini verip AI'ya bunu uyarlatmak; hem kurum standardını korur hem de halüsinasyon riskini azaltır. Onaylı şablon bir 'çıpa' işlevi görür ve modeli metinden uzaklaşmaktan alıkoyar.

5. Bir gizlilik sözleşmesini (NDA) AI ile incelerken hangi ayrım en başta netleştirilmelidir?

• A) NDA'nın tek yönlü mü çift yönlü mü olduğu ve yükümlülüğün hangi tarafta olduğu ✔
• B) Belgenin toplam sayfa sayısı
• C) Sözleşmenin hangi yazı tipiyle yazıldığı
• D) Karşı tarafın logosunun bulunup bulunmadığı

Aciklama: NDA'nın tek yönlü mü (bilgiyi yalnızca bir taraf açıklıyor) yoksa çift yönlü mü (karşılıklı açıklama) olduğu, tüm yükümlülük dengesini belirler. AI'ya bunu ilk sorgulatmak, gizlilik süresi, istisnalar ve iade yükümlülüğü gibi maddeleri doğru okumanın anahtarıdır.

6. AI ile hukuki araştırma yaparken karşılaşılan en ciddi risk hangisidir ve nasıl yönetilir?

• A) AI'nın çok yavaş olması; daha güçlü donanım kullanılır
• B) AI'nın var olmayan içtihat/atıf uydurabilmesi; her kaynak birincil metinden doğrulanır ✔
• C) AI'nın metni çok resmi bir dille yazması; üslup elle düzeltilir
• D) AI'nın yalnızca İngilizce çıktı vermesi; çeviri yapılır

Aciklama: AI, var olmayan içtihat, kanun maddesi veya atıf uydurabilir (halüsinasyon). Bu yüzden AI'nın verdiği her kaynak, karar ve atıf mutlaka birincil/resmi metinden (resmi mevzuat, karar metni) doğrulanmalıdır. AI ön araştırma içindir, nihai otorite değildir.

7. Bir dilekçe taslağını AI ile hazırlarken içeriği en çok güçlendiren adım hangisidir?

• A) Dilekçeyi olabildiğince uzun ve süslü bir dille yazmak
• B) Sadece kendi talebini yazıp karşı argümanları görmezden gelmek
• C) Olası karşı itirazları önceden sorgulatıp olgu-hukuk-talep iskeleti üzerinde yanıtlamak ✔
• D) Dilekçeyi doğrulamadan doğrudan mahkemeye sunmak

Aciklama: İyi bir dilekçe yalnızca kendi argümanını değil, karşı tarafın olası itirazlarını da öngörür. AI'ya 'bu talebe karşı hangi itirazlar gelebilir ve her birine nasıl yanıt verilir?' diye sordurmak, taslağı olgu-hukuk-talep iskeleti üzerine kurup zayıf noktaları önceden kapatır.

8. Bir düzenlemeyi uygulanabilir bir uyum kontrol listesine dönüştürürken AI'dan istenmesi gereken en yararlı çıktı biçimi hangisidir?

• A) Yalnızca düzenlemenin başlığını ve tarihini yazdırmak
• B) Tüm maddeleri tek bir uzun paragrafta birleştirmek
• C) Gereklilikleri alfabetik sıraya dizmekle yetinmek
• D) Gereklilikleri sorumlu rol, gerekli kanıt ve karşılanma durumu sütunlarıyla bir kontrol tablosuna dökmek ✔

Aciklama: Her gerekliliğin; sorumlu rol, kanıt/dokümantasyon ve karşılanma durumu (evet/hayır/kısmi) ile bir tabloya dökülmesi, listeyi denetlenebilir ve eyleme geçirilebilir kılar. Soyut madde listesi tek başına takip edilemez.

9. Bir kurum politikası taslağını denetlenebilir hale getirmek için AI'dan istenecek en değerli ekleme hangisidir?

• A) Her yükümlülüğü sorumlu rol/RACI ile eşleştirmek ✔
• B) Politikayı mümkün olduğunca soyut ve genel tutmak
• C) Yalnızca yasal atıfları sıralamak
• D) Politikaya bol miktarda hukuki terim eklemek

Aciklama: Her yükümlülüğü RACI (Sorumlu/Onaylayan/Danışılan/Bilgilendirilen) veya en azından 'sorumlu rol' ile eşleştirmek, politikayı 'kim ne yapacak' netliğine kavuşturur ve denetimde kime hesap sorulacağını belirler. Rolsüz bir politika uygulanamaz.

10. Müvekkile ait TC kimlik numarası, isim ve dava detayı içeren bir belgeyi AI ile özetletmek isteyen uzman ne yapmalıdır?

• A) Belgeyi olduğu gibi yapıştırıp hızlıca sonuç almak
• B) Kişisel verileri maskeleyip anonimleştirmek ve/veya kurumsal veri güvencesi olan onaylı bir araç kullanmak ✔
• C) Sadece belgenin sonuna 'gizlidir' ibaresi eklemek
• D) Belgeyi bir kez gönderip sonra sohbeti silmek yeterlidir

Aciklama: Kişisel veri ve müvekkil sırrı doğrudan girilmemelidir. Doğru yaklaşım; kimlik bilgilerini maskeleyip anonimleştirmek ve/veya kurumsal veri güvencesi (eğitimde kullanmama, veri saklama politikası) olan onaylı bir araç kullanmaktır. Bu hem KVKK hem de gizlilik yükümlülüğünün gereğidir.

11. AI ile üretilen bir metnin fikri mülkiyet ve telif durumu değerlendirilirken hangisi doğru bir yaklaşımdır?

• A) AI çıktısı her zaman otomatik olarak kuruma ait ve tümüyle özgündür
• B) AI çıktısı hiçbir koşulda kullanılamaz
• C) AI çıktısı özgün/serbest varsayılmaz; kaynak, benzerlik riski ve sahiplik değerlendirilir ✔
• D) Telif yalnızca müzik için geçerli olduğundan metinlerde önemsizdir

Aciklama: AI çıktısının telif sahipliği ülkeye ve duruma göre belirsiz olabilir; ayrıca çıktı, üçüncü tarafa ait korunan içeriğe benzeyebilir. Bu yüzden AI çıktısı doğrulanmadan özgün/serbest varsayılmamalı, kaynak ve benzerlik riski değerlendirilmeli, kurumsal sahiplik sözleşmeyle netleştirilmelidir.

12. Avukat-müvekkil ayrıcalığı (gizli/ayrıcalıklı belge) açısından AI kullanımında temel kural nedir?

• A) Ayrıcalıklı belgeler her AI aracına serbestçe girilebilir
• B) Ayrıcalık yalnızca mahkemede geçerli olduğu için AI kullanımı önemsizdir
• C) Belge şifreliyse hangi araca girildiğinin önemi yoktur
• D) Gizli/ayrıcalıklı belgeler yalnızca uygun güvenceler sağlanmış onaylı araçlarda işlenmeli, aksi halde ayrıcalık ve gizlilik zedelenebilir ✔

Aciklama: Ayrıcalıklı ve gizli belgeler, veri güvencesi ve gizlilik taahhüdü bulunmayan üçüncü taraf araçlara girildiğinde ayrıcalık zedelenebilir ve gizlilik ihlali doğabilir. Bu nedenle bu tür belgeler yalnızca uygun sözleşmesel ve teknik güvenceler sağlanmış onaylı araçlarda işlenmelidir.

13. Kurumsal bir hukuk/uyum ekibinde AI kullanımına ilişkin profesyonel sorumluluk nerede durur?

• A) Nihai analiz, karar ve sorumluluk her zaman yetkili insan profesyoneldedir; AI yalnızca destek aracıdır ✔
• B) Çıktı AI'dan geldiği için sorumluluk araç sağlayıcısındadır
• C) AI yeterince gelişmişse insan doğrulamasına gerek kalmaz
• D) Sorumluluk, prompt'u yazan asistan personeldedir

Aciklama: AI bir hız çarpanı ve taslak üreticisidir; hukuki tavsiye vermez ve profesyonelin yerine geçmez. Nihai analiz, karar ve sorumluluk her zaman yetkili insan profesyoneldedir; çıktılar mutlaka bir uzman tarafından doğrulanmalıdır.

14. Yüksek riskli bir hukuki görevde (ör. bir sözleşmenin nihai onayı) AI kullanımı için en uygun yönetişim kontrolü hangisidir?

• A) Zaman kazanmak için AI çıktısını doğrudan onaya sunmak
• B) Yetkili profesyonelin gözden geçirip onayladığı bir insan denetimi kapısı zorunlu kılmak ve kullanımı belgelemek ✔
• C) Onayı, prompt'u yazan kişinin tek başına vermesi
• D) Sadece AI'ya 'emin misin?' diye sorup yanıtına güvenmek

Aciklama: Yüksek etkili ve geri döndürülmesi zor kararlarda, AI çıktısı doğrudan uygulanmamalı; yetkili bir profesyonelin gözden geçirip onayladığı insan denetimi (human-in-the-loop) kapısı zorunlu kılınmalı ve bu kullanım belgelenmelidir.