KVKK, Gizlilik ve Sorumlu Kamu Yapay Zekası Yönetişimi

Kazanimlar:

• Vatandaş kişisel verisini YZ araçlarında işlerken KVKK ilkelerini ve veri minimizasyonunu uygular.
• Bir kurum için YZ kullanım politikası, denetim izi ve sorumluluk zinciri içeren bir yönetişim çerçevesi kurar.
• Sorumlu kamu YZ'sinin insan gözetimi, şeffaflık ve hesap verebilirlik üzerine kurulu olduğunu bütünsel olarak savunur.

Bu modül boyunca YZ'nin kamuda ne kadar güçlü bir hızlandırıcı olduğunu gördük: vatandaş sorularına yanıt, dilekçe ve yazışma, mevzuat araştırma, politika analizi, rapor, veri temelli karar, e-devlet ve şeffaflık. Şimdi hepsini bir arada tutan çerçeveye geliyoruz: kişisel verinin korunması ve sorumlu yönetişim. Kamu, doğası gereği vatandaşın en hassas verisini işler: kimlik, adres, gelir, sağlık, ceza kaydı, aile durumu. Bu verinin YZ araçlarıyla işlenmesi, KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu; kişisel verilerin hukuka uygun, sınırlı ve güvenli işlenmesini düzenleyen kanun) çerçevesine tam uymak zorundadır. Bu son ünitede, kamu YZ kullanımının gizlilik ve yönetişim omurgasını — hangi veri hangi araca verilebilir, hangi ilkeler geçerli, sorumluluk kimde, bir kurum YZ'yi nasıl güvenle yönetir — kuracağız. Bu ünite, önceki on ünitenin üstüne geçirilen çatıdır.

KVKK'nın kamu YZ'sine dokunan temel ilkeleri

KVKK birkaç temel ilke koyar ve bunların her biri YZ kullanımını doğrudan sınırlar:

• Hukuka uygunluk ve amaçla bağlılık: Kişisel veri yalnızca belirli, meşru bir amaç için işlenir. Bir amaçla toplanan veri (örneğin yardım başvurusu), başka bir amaçla (örneğin bir modeli eğitmek) izinsiz kullanılamaz.
• Veri minimizasyonu: Amaç için gerekli olandan fazla veri işlenmez. Bir kategori analizi için isim gerekmiyorsa isim verilmez.
• Güvenlik: Veri, yetkisiz erişime karşı korunur. Halka açık bir YZ aracına vatandaş verisi yapıştırmak, o veriyi kurum dışına çıkarmaktır — bu, güvenlik ilkesinin ihlalidir.
• Saklama süresi: Veri, amaç bitince silinir; süresiz tutulmaz.
• Aydınlatma ve haklar: Vatandaşın verisinin nasıl işlendiğini bilme, düzeltme, silme ve otomatik kararlara itiraz hakkı vardır.

Dikkat: Bir vatandaşın verisini, kurumun onaylamadığı, verinin nerede saklandığı ve kimin eriştiği belirsiz halka açık bir YZ aracına yüklemek, çoğu durumda KVKK ihlalidir ve kurumu yaptırıma açar. Kurallar, "işi kolaylaştırmak için" bir kez bile esnetilmez.

Hangi veri, hangi araca? Üç bölgeli model

Pratik bir kural olarak veriyi üç bölgeye ayırın:

1. Kırmızı (asla halka açık araca girmez): Kimlik numarası, sağlık, ceza, din, etnik köken, biyometrik, tam adres, kişiyi tanımlayan her şey. Bunlar ancak kurumun onayladığı, sözleşmeli/kurum içi ve KVKK uyumlu ortamda işlenir.
2. Sarı (dikkatle, maskeleyerek): Kişiye dolaylı bağlanabilecek veri. Önce anonimleştir/toplulaştır, sonra işle.
3. Yeşil (serbest): Kişisel olmayan, kamuya açık, genel bilgi (mevzuat metni, kamu istatistiği, genel prosedür). Bunları YZ ile rahatça işleyebilirsiniz.

İpucu: Bir metni YZ'ye vermeden önce 5 saniyelik testi yapın: "Bu içerikte, bir kişiyi tanımlayabilecek herhangi bir şey var mı?" Cevap "evet/belki" ise maskeleyin ya da onaylı araç kullanın. Şüphe varsa kırmızı kabul edin.

Kurumsal yönetişim: kişiden sisteme

Sorumlu kamu YZ'si, tek tek memurların iyi niyetine bırakılamaz; kurumsal bir çerçeve gerekir:

• Politika: Kurumun YZ kullanım politikası olmalı: hangi araçlar onaylı, hangi veri girilebilir, kim sorumlu.
• Onaylı araç listesi: Personel, gelişigüzel değil, kurumun değerlendirip onayladığı araçları kullanmalı.
• Eğitim: Personel, doğrulama disiplinini ve veri bölgelerini bilmeli (bu modül gibi).
• Kayıt ve denetim: YZ ile üretilen kararların denetim izi tutulmalı.
• Sorumluluk: Her YZ-destekli çıktının bir insan sahibi ve onayı olmalı. Sorumluluk kuruma ve görevliye aittir, araca değil.
• İnsan-merkez ilkesi: Hak-doğuran/kısıtlayan hiçbir nihai karar, insan onayı olmadan verilmez.

Üç mini vaka

Vaka 1 — Kırmızı veri sızıntısı önlendi. Bir personel, 1.200 kişilik bir sağlık yardımı listesini özetlemek için halka açık bir araca yüklemek üzereydi. Kurumun onaylı araç politikası ve "kırmızı veri" eğitimi sayesinde durdu; veri, kurum içi onaylı ortamda ve kimlik alanları maskelenerek işlendi. Olası bir KVKK ihlali ve on binlerce kişilik güven kaybı önlendi.

Vaka 2 — Amaç dışı kullanım. Bir birim, sosyal yardım için toplanan veriyi, bir seçim öncesi iletişim planı için kullanmak istedi. Veri koruma sorumlusu, amaçla bağlılık ilkesini hatırlattı: bu, verinin toplanma amacı dışında bir kullanımdı ve hukuka aykırıydı. Talep reddedildi.

Vaka 3 — Yönetişim boşluğu kapatıldı. Bir belediyede farklı birimler farklı YZ araçlarını kontrolsüz kullanıyordu; kimse hangi verinin nereye gittiğini bilmiyordu. Kurum bir YZ kullanım politikası, onaylı araç listesi ve denetim kaydı getirdi; 3 ay içinde kayıt dışı araç kullanımı %90 azaldı ve bir veri envanteri çıkarıldı.

Dört kopyalanabilir şablon

1) Veri bölgesi sınıflandırma (araca vermeden önce):

Rolün: veri koruma danışmanı. Aşağıdaki içeriği bir YZaracına vermeden önce sınıflandır: KIRMIZI (kişiyi tanımlar,asla halka açık araca girmez), SARI (dolaylı bağlanabilir,maskele), YEŞİL (kişisel değil, serbest). Kırmızı/sarıalanları tek tek işaretle ve nasıl maskeleneceğini söyle.Şüpheliyi kırmızı say.İÇERİK: [metin]

2) Maskeleme/anonimleştirme:

Aşağıdaki metni işlemeden önce tüm kişisel verilerianonimleştir: ad -> [KİŞİ-1], TCKN -> [KİMLİK], adres ->[ADRES], sağlık/ceza -> [HASSAS]. Aynı kişiyi aynı etiketletut. Anonimleştirilmiş metni ayrıca ver. Gerçek veriyiçıktına asla yazma.METİN: [metin]

3) KVKK uyum kontrol listesi (bir YZ kullanımı için):

Rolün: KVKK uyum uzmanı. Aşağıdaki YZ kullanımı için biruyum kontrol listesi üret: (1) işleme amacı meşru ve belirlimi, (2) amaçla bağlı mı (başka amaca kayıyor mu), (3) veriminimize edilmiş mi, (4) araç güvenli/onaylı mı, (5) saklamasüresi belli mi, (6) vatandaş hakları (itiraz, silme)korunuyor mu. Eksikleri kırmızı bayrakla işaretle.KULLANIM: [tarif]

4) Kurumsal YZ politikası iskeleti:

Rolün: kamu bilişim yönetişimi uzmanı. Kurumumuz için birYZ kullanım politikası iskeleti üret: kapsam, onaylı araçlar,veri bölgeleri (kırmızı/sarı/yeşil), yasak kullanımlar,insan onay noktaları, denetim kaydı, sorumluluklar, eğitimve ihlal bildirimi. Her başlığı 1-2 cümleyle doldur.KURUM: [birim ve tipik işler]

Zayıf prompt / Güçlü prompt

Zayıf: "Bu başvuru listesini özetle."

Güçlü: "Rolün veri koruma danışmanı. Önce bu listeyi veri bölgesine göre sınıflandır (kırmızı/sarı/yeşil) ve kişiyi tanımlayan tüm alanları işaretle. Kırmızı/sarı alanları [KİŞİ]/[KİMLİK]/[HASSAS] ile maskele, aynı kişiyi aynı etiketle tut. Sadece anonimleştirilmiş, toplulaştırılmış veriyle kategori özeti üret; gerçek kişisel veriyi çıktına yazma. Sonuna, bu işlemin KVKK açısından hangi noktalarda dikkat gerektirdiğini (amaç, saklama, araç güvenliği) not olarak ekle."

Fark: güçlü prompt veriyi işlemeden önce sınıflandırır, maskeler, minimize eder ve KVKK ilkelerini işin içine gömer.

Veri bölgeleri ve kural

Bölge

Örnek

Kural

Kırmızı

TCKN, sağlık, ceza, tam adres

Halka açık araca asla; onaylı ortam

Sarı

Yaş+mahalle+meslek, dolaylı tanımlayıcı

Maskele/toplulaştır, sonra işle

Yeşil

Mevzuat, kamu istatistiği, genel prosedür

Serbest işle

Sık yapılan hatalar

• Kırmızı veriyi halka açık araca vermek. En ağır ihlal; kimlik/sağlık/ceza verisi onaylı ortam dışına çıkmaz.
• Amaç dışı kullanım. Bir amaçla toplanan veriyi başka amaçla (model eğitimi, iletişim) izinsiz kullanmak hukuka aykırıdır.
• Fazla veri işlemek. Amaç için gereksiz alanları (isim, adres) taşımayın; minimize edin.
• Onaysız araç kullanmak. Kurumun değerlendirmediği araçlarda verinin nereye gittiği belirsizdir.
• Saklama süresini belirlememek. Veri amaç bitince silinmeli; süresiz tutulmamalı.
• Sorumluluğu araca yıkmak. Çıktının sahibi ve onayı insandır; "YZ yaptı" bir savunma değildir.

Özetle

Sorumlu kamu YZ'sinin çatısı kişisel verinin korunması ve kurumsal yönetişimdir. KVKK ilkeleri — amaçla bağlılık, minimizasyon, güvenlik, saklama sınırı, vatandaş hakları — her YZ kullanımını sınırlar. Veriyi kırmızı/sarı/yeşil bölgelere ayırın, kırmızıyı asla halka açık araca vermeyin, kişisel veriyi maskeleyin, yalnızca onaylı araçları kullanın ve her karara bir insan sahibi bağlayın. Kurum düzeyinde politika, onaylı araç listesi, eğitim ve denetim kaydı; kişi düzeyinde doğrulama disiplini. Böylece YZ, vatandaşın hakkını koruyarak kamuya hizmet eder.

Uygulama görevi

Biriminizde yaptığınız gerçek bir YZ kullanımını (ya da yapmayı düşündüğünüzü) seçin. "Veri bölgesi sınıflandırma" şablonuyla işleyeceğiniz içeriği kırmızı/sarı/yeşil ayırın. "KVKK uyum kontrol listesi" şablonunu uygulayıp en az bir eksik/riskli nokta bulun. Son olarak "Kurumsal YZ politikası iskeleti" ile biriminize uygun kısa bir politika taslağı çıkarın.

Kontrol listesi

• [ ] İçeriği kırmızı/sarı/yeşil bölgeye ayırdım; şüpheliyi kırmızı saydım.
• [ ] Kırmızı veriyi halka açık araca vermedim; onaylı ortam kullandım.
• [ ] Kişisel veriyi maskeledim ve gereksiz alanları çıkardım (minimizasyon).
• [ ] İşlemenin amacını, saklama süresini ve araç güvenliğini kontrol ettim.
• [ ] Vatandaşın itiraz/silme haklarını gözettim.
• [ ] Her çıktıya bir insan sahibi ve onayı bağladım; denetim izi tuttum.

Modul Sinavi

1. Bir kamu görevlisi olarak bir işi YZ'ye devretmeden önce sormanız gereken en doğru öncelikli soru hangisidir?

• A) Bu çıktı yanlış olursa vatandaş ne kaybeder? ✔
• B) Bu işi YZ ne kadar hızlı yapabilir?
• C) Bu YZ aracı ücretsiz mi?
• D) Bu çıktıyı başka birim de kullanır mı?

Aciklama: Devretme kararı, çıktının yanlış olması hâlinde vatandaşın uğrayacağı zarara göre verilir. Zarar yalnızca birkaç dakikalık yeniden yazımsa rahatça devredilir; haksız ret, yanlış ceza veya hak kaybıysa YZ yalnızca taslak üretir, karar ve doğrulama görevlinindir.

2. YZ'nin var olmayan bir kanun maddesini veya uydurma bir mahkeme kararını gerçekmiş gibi sunmasına ne ad verilir?

• A) Önbellekleme
• B) Triyaj
• C) Anonimleştirme
• D) Halüsinasyon ✔

Aciklama: Halüsinasyon, YZ'nin gerçekte olmayan bir bilgiyi (uydurma madde, mülga yönetmelik, yanlış sayı) kendinden emin biçimde üretmesidir. Mevzuat alanında bu, hak kaybına ve idari işlemin iptaline yol açabileceği için en tehlikeli risklerden biridir.

3. Bir memur, YZ'nin gösterdiği bir yönetmelik maddesine dayanarak başvuruyu reddetmek üzeredir. En doğru davranış hangisidir?

• A) YZ kendinden emin göründüğü için doğrudan reddi yazar
• B) Başka bir YZ aracına aynı soruyu sorup teyit alır
• C) Maddeyi mevzuat.gov.tr'deki güncel konsolide metinden teyit eder ✔
• D) Kararı bir üst amire sözlü olarak sorar

Aciklama: YZ'nin eğitim verisi belli bir tarihte donmuştur; gösterdiği madde mülga edilmiş ya da değişmiş olabilir. Karar öncesi mevzuat.gov.tr'deki güncel konsolide metinden maddenin yürürlükte olduğunu ve son hâlini teyit etmek, haksız bir ret ve olası iptal davasını önler.

4. Bir vatandaş chatbotunun 'bilmiyorum, sizi bir yetkiliye aktarıyorum' diyebilmesi neden bir kalite güvencesidir?

• A) Devir oranını yükselterek istatistikleri güzelleştirir
• B) Emin olmadığında insana devrederek yanlış bilgilendirmeyi önler ✔
• C) Vatandaşı oyalayarak çağrı süresini uzatır
• D) Chatbotun daha az soru almasını sağlar

Aciklama: Kamuda kendinden emin yanlış yanıt, dürüst bir devirden çok daha maliyetlidir; hak kaybına ve kuruma güvensizliğe yol açar. Chatbotun emin olmadığında insana devredebilmesi, halüsinasyonlu yanlış bilgilendirmeyi önleyen bir güvenlik mekanizmasıdır.

5. Resmi yazışmada YZ ile 'sadeleştirme' yaparken en çok dikkat edilmesi gereken risk nedir?

• A) Metnin çok kısa olması
• B) Yazı tipinin değişmesi
• C) Bir şartın veya istisnanın düşürülmesi ✔
• D) Muhatabın adının yanlış yazılması

Aciklama: Üslup uyarlaması içeriği değiştirmemelidir. YZ sadeleştirirken bazen bir istisnayı, şartı ya da süreyi düşürür. Bu yüzden sadeleştirilmiş metin her zaman özgün karar veya mevzuatla karşılaştırılmalıdır.

6. Bir veri setinde ad ve T.C. kimlik numarası silinmiş olsa bile 'mahalle + doğum yılı + engel türü' birleşiminin bir kişiyi ifşa edebilmesine ne denir?

• A) Yeniden tanımlanma ✔
• B) Veri minimizasyonu
• C) Kapsama oranı
• D) Konsolidasyon

Aciklama: Yeniden tanımlanma, anonim sanılan bir veriden dolaylı tanımlayıcıların birleşimiyle kişiyi bulmadır. Nadir bir kategori tek bir kişide bulunuyorsa, adı silmek yeterli olmaz; yaşı aralığa çevirme ve nadir kategorileri birleştirme gibi ek önlemler gerekir.

7. Bir denetim modeli geçmişte çok denetlenmiş bir mahalleyi 'riskli' işaretleyip oraya daha çok denetim gönderilmesine, bunun da modeli o mahalleyi daha riskli görmeye itmesine ne ad verilir?

• A) Veri minimizasyonu
• B) Halüsinasyon
• C) Anonimleştirme
• D) Geri bildirim döngüsü ✔

Aciklama: Geri bildirim döngüsü, modelin çıktısının sonraki eğitim verisini etkileyerek mevcut yanlılığı pekiştirmesidir. Fark gerçek riskte değil, bakılan yerde artar. Korunmanın yolu çıktıyı değil etkiyi de izlemek ve kararların grup bazlı dağılımını denetlemektir.

8. Bir sosyal yardım başvurusu tümüyle çevrimiçine taşındıktan sonra başvuru sayısı ilk ay yüzde 30 düştü. Bunun en olası açıklaması nedir?

• A) Vatandaşların gerçek ihtiyacı azaldı
• B) İnternetsiz ve dijital okuryazarlığı olmayan vatandaşlar dışarıda kaldı ✔
• C) Yardım tutarı düştüğü için ilgi azaldı
• D) Sistem tüm başvuruları otomatik onayladı

Aciklama: Dijital uçurum, internet erişimi veya dijital okuryazarlığı olmayan vatandaşların hizmete erişememesidir. En muhtaç grup olan yaşlı ve internetsiz vatandaşlar başvuramadığı için sayı düşer. Çözüm, destekli başvuru noktaları gibi alternatif kanallar bırakmaktır.

9. Bir faaliyet raporunda gerçek başarı oranı yüzde 63 iken YZ'nin ürettiği yönetici özeti 'başvuruların büyük çoğunluğu olumlu sonuçlandı' diyor. Doğru davranış hangisidir?

• A) İfade olumlu olduğu için olduğu gibi bırakılır
• B) Oran silinip yalnızca nitel ifade kullanılır
• C) İfade gerçek sayı olan yüzde 63 ile değiştirilir ✔
• D) Özet tümüyle rapordan çıkarılır

Aciklama: Kamu raporunda abartılı olumlu algı, sonraki denetimlerde kurumu zor durumda bırakır. Yönetici özetindeki her iddia ham veriyle karşılaştırılmalı ve gerçek sayı (yüzde 63) yazılmalıdır; YZ özetleri denetlenmeden rapora girmez.

10. Kamuda veriye dayalı karar verirken 'aylık kapatılan dosya sayısı' artarken 'ilk temasta çözüm oranı' düşüyorsa bu durum bize öncelikle ne öğretir?

• A) Doğru göstergeyi seçmenin, sayıyı çoğaltmaktan önemli olduğunu ✔
• B) Personel sayısının artırılması gerektiğini
• C) Grafiklerin renklendirilmesi gerektiğini
• D) Chatbotun daha çok soru yanıtlaması gerektiğini

Aciklama: Yanlış gösterge, doğru veriyle bile yanlış karara götürür. Dosyalar hızla kapatılıp yeniden açılıyor olabilir. Doğru göstergeyi seçmek ve göstergeleri birlikte okumak, tek başına yanıltıcı bir sayıya dayanarak övünmeyi önler.

11. Bir grafikte dikey eksenin sıfırdan değil 40'tan başlaması ve yüzde 2'lik artışın dramatik bir sıçrama gibi görünmesi hangi soruna örnektir?

• A) Halüsinasyon
• B) Veri minimizasyonu
• C) Dijital uçurum
• D) Yanıltıcı görselleştirme ✔

Aciklama: Yanıltıcı görselleştirme, eksenin sıfırdan başlamaması, orantısız ölçek ya da seçilmiş zaman aralığı gibi tekniklerle algıyı çarpıtmaktır. Kamu verisinde dürüst görsel yönetişimin bir parçasıdır; eksen sıfıra çekilerek gerçek tablo gösterilmelidir.

12. Bir idari işlemin gerekçesi olarak 'YZ öyle yazdı' demek neden kabul edilemez?

• A) YZ araçları çok pahalı olduğu için
• B) İdari işlem gerekçeli olmalı ve sorumluluk görevlide olduğu için ✔
• C) YZ Türkçe bilmediği için
• D) Vatandaşlar YZ'yi sevmediği için

Aciklama: İdari işlem gerekçeli ve denetlenebilir olmak zorundadır; sorumluluk YZ'ye değil, çıktıyı doğrulamadan kullanan kamu görevlisine ve kuruma aittir. 'YZ öyle dedi' bir gerekçe değildir ve idari işlemi ayakta tutmaz.

13. Kamuda YZ kullanımını özel sektörden ayıran ve ek olarak gözetilmesi gereken dört ilke hangileridir?

• A) Hız, ucuzluk, kârlılık, rekabet
• B) Otomasyon, ölçek, pazarlama, marka
• C) Eşitlik, şeffaflık, hesap verebilirlik, kişisel verinin korunması ✔
• D) Gizlilik, gizlilik, gizlilik ve gizlilik

Aciklama: Kamu gücünün kullanıldığı işlerde YZ, eşitlik (benzer duruma benzer muamele), şeffaflık (kararın gerekçesinin açıklanabilirliği), hesap verebilirlik (her işlemin sorumlusu ve denetim izi) ve kişisel verinin korunması (KVKK) ilkeleriyle çerçevelenir.

14. Otomatik bir ön kontrol sistemi, nadir bir belge türünde emin olamadığında ne yapması en doğrudur?

• A) Başvuruyu sessizce reddetmek
• B) Başvuruyu insan denetimine yönlendirmek ✔
• C) Başvuruyu otomatik onaylamak
• D) Başvuruyu silmek

Aciklama: İyi otomasyon, model emin olamadığında sessizce reddetmek yerine memura yönlendirir. Aksi hâlde haklı başvurular kör noktaya düşer ve mağduriyet oluşur. İnsanın karar noktasında tutulması, istisna yönetiminin temelidir.