Ünite 10 / 11

Gizlilik, KVKK, Etik ve Meslek İlkeleri

Kazanimlar:

  • Öğrenci verisini KVKK ve özel nitelikli kişisel veri kavramları çerçevesinde sınıflandırıp anonimleştirme ve güvenli araç seçimi uygulayabilme
  • PDR meslek etiği ilkelerini (gizlilik, yararlılık, zarar vermeme, özerklik) yapay zeka kullanımına uyarlayabilme
  • Yapay zeka çıktısındaki yanlılığı, kültürel duyarsızlığı ve halüsinasyonu fark edip etik bir kullanım politikası oluşturabilme

PDR mesleğinin kalbinde güven vardır. Bir öğrenci uzmanına en mahrem duygularını, ailesini, korkularını anlatabiliyorsa, bunun tek nedeni bilgilerin korunacağına inanmasıdır. Yapay zeka araçları bu güvene yeni ve ciddi bir sınav getirir: en hassas veri, bir cümleyle kontrol dışına çıkabilir. Bu ünitede gizliliği, KVKK'yı, PDR meslek etiğini ve bunların yapay zeka kullanımına nasıl uygulanacağını sistemli biçimde ele alıyoruz. Önceki ünitelerde bu ilkeleri parça parça uyguladık; burada bir bütün olarak birleştirip kalıcı bir politikaya dönüştüreceğiz.

KVKK ve veri türleri: neyin daha çok korunduğu

KVKK (Kişisel Verilerin Korunması Kanunu), kişilerin verilerinin hukuka uygun işlenmesini düzenleyen kanundur. İki kavram özellikle önemlidir. Kişisel veri, bir kişiyi belirli ya da belirlenebilir kılan her bilgidir: ad, soyad, okul numarası, sınıf, adres, fotoğraf. Özel nitelikli kişisel veri ise daha yüksek koruma gerektiren, hassas veri türüdür: sağlık, ruhsal durum, tanı, cinsel yaşam, din, etnik köken, ceza durumu. PDR kayıtlarının büyük bölümü bu ikinci, hassas kategoriye girer; çünkü ruhsal durum, aile içi mesele ve destek geçmişi doğrudan özel nitelikli veridir. Bu, PDR verisinin herkese açık araçlara asla ham hâliyle girilmemesi gerektiği anlamına gelir.

Uygulamada bu üç kurala dönüşür: (1) Veri minimizasyonu — bir işi yapmak için gereken en az veriyle çalış. (2) Anonimleştirme — kimlik bilgilerini çıkararak veriyi kişiye bağlanamaz hâle getir. (3) Güvenli araç ve amaç sınırı — mümkünse veri güvencesi olan kurumsal araç kullan ve veriyi yalnızca toplandığı amaç için işle.

Dikkat: "Nasılsa anonimleştirdim" demek yetmez. Bir metinde ad çıkarılsa bile, benzersiz bir durum tarifi (küçük bir okulda tek bir öğrencide olan çok özel bir durum) kişiyi belirlenebilir kılabilir. Anonimleştirmede yalnızca ismi değil, birlikte kişiyi işaret eden ayrıntıları da genelleştir.

Anonimleştirme pratiği: bir kontrol yordamı

Bir metni araca vermeden önce şu yordamı uygulayın: (a) İsim, soyisim, numara, sınıf-şube, veli adı, adres, telefon, okul adı gibi doğrudan tanımlayıcıları çıkar. (b) Dolaylı tanımlayıcıları genelleştir: "12-B'deki tek görme engelli öğrenci" yerine "bir ortaokul öğrencisi". (c) Tarih ve olay ayrıntılarını gerektiği kadar bulanıklaştır. (d) Son okuma: "Bu metni okuyan biri, kimden bahsedildiğini bulabilir mi?" Cevap belirsizse daha da genelleştir. Kimliklendirilmiş kayıt, yalnızca kurumun kapalı, güvenli sistemine yazılır; YZ aracı bu sistemin dışındadır.

PDR meslek etiği ve YZ

PDR meslek etiği dört temel ilkeye dayanır ve bunların her biri YZ kullanımına doğrudan uygulanır:

  • Gizlilik (sır saklama): Öğrenci bilgisi korunur. YZ'ye ham veri girmemek, anonimleştirmek ve güvenli araç seçmek bu ilkenin gereğidir.
  • Yararlılık: Yapılan her şey öğrencinin iyiliğine hizmet etmeli. YZ bir kolaylık için kullanılır, öğrencinin yararını riske atacak biçimde değil.
  • Zarar vermeme: Öncelik zarar vermemektir. Doğrulanmamış çıktı, yanlış istatistik, etiketleme ve krizde YZ kullanımı zarar riskidir; bu yüzden doğrulama ve kriz sınırı etik bir zorunluluktur.
  • Özerklik: Öğrencinin kendi kararını verme hakkı korunur. YZ öğrenciyi bir etikete indirgememeli, onun adına karar vermemelidir.

Buna bir de hesap verebilirlik eklenir: Kullanılan her çıktının sorumluluğu uzmandadır; "YZ üretti" bir savunma değildir.

Yanlılık, kültürel duyarlılık ve şeffaflık

YZ, eğitim verisindeki toplumsal kalıpları yansıtabilir. PDR'de bu, adalet sorunudur: bir öğrenciyi cinsiyetine, kültürüne ya da sosyoekonomik durumuna göre kalıba sokan çıktı, fırsat eşitliğini zedeler. Uzman, üretilen içeriği kültürel duyarlılık ve yanlılık açısından denetler. Ayrıca şeffaflık: uygun olduğunda, bir materyalin ya da taslağın hazırlanmasında YZ'den yararlanıldığı kurum içinde açıkça bilinmeli; gizli bir "sihir" gibi kullanılmamalıdır. Öğrenciyle kurulan ilişkide ise mahremiyet esastır; öğrencinin anlattıkları bir araca taşınmaz.

Adım adım: bir YZ kullanım politikası kurmak

  1. Veri sınıfla. Elindeki her bilgiyi "kişisel / özel nitelikli / kamuya açık" olarak ayır.
  2. Araç seç. Hassas veri için yalnızca güvenli, kurumsal araç; genel taslak için anonim çalış.
  3. Anonimleştirme yordamını uygula. Her girişten önce kontrol yordamını çalıştır.
  4. Doğrulama ve yanlılık denetimi. Her çıktıyı olgu ve adalet açısından yokla.
  5. Kriz sınırını koru. Kriz ve danışma ilişkisini araç dışında tut.
  6. Sorumluluğu üstlen ve şeffaf ol. Son onay uzmanda; kullanım kurum içinde açık.

Kopyalanabilir şablonlar

1) Anonimleştirme denetimi:

Rolün: gizlilik denetim asistanı. Aşağıdaki metinde kişiyi DOĞRUDAN veyaDOLAYLI olarak belirlenebilir kılabilecek her ifadeyi (isim, numara, sınıf,okul, benzersiz durum tarifi) listele ve her biri için daha genel biralternatif öner. İçeriği yorumlama.Metin: [metni yapıştır]

2) Yanlılık ve kültürel duyarlılık denetimi:

Aşağıdaki PDR materyalini yanlılık ve kültürel duyarlılık açısından denetle:Cinsiyet, kültür, sosyoekonomik durum veya aile yapısı hakkında kalıp yargıiçeriyor mu? Kimi dışlayabilir? Riskli ifadeleri işaretle ve kapsayıcıalternatif öner.Materyal: [materyali yapıştır]

3) Kurumsal YZ kullanım ilkesi taslağı:

Rolün: PDR yazı asistanı. Rehberlik servisi için, yapay zeka araçlarınınkullanımına dair kısa bir iç ilke metni taslağı yaz. Başlıklar: hangi işlerdekullanılır, hangi işlerde kullanılmaz (kriz, tanı, danışma), veri anonimleştirmekuralı, doğrulama zorunluluğu, sorumluluğun uzmanda olması. Kısa ve uygulanabilir.

Zayıf prompt / Güçlü prompt

Zayıf:

Ahmet Yılmaz 8-C'nin durumunu özetle, evde şiddet görüyormuş.

En hassas veriyi (isim, sınıf, özel nitelikli durum) ham hâliyle araca giriyor — ağır bir KVKK ve etik ihlali; üstelik bu bir bildirim durumu olabilir (9. ünite).

Güçlü:

Rolün: gizlilik denetim asistanı.Not: Ben aşağıdaki metni araca vermeden önce anonimleştirdim. Yine de bir kezdaha denetle: kişiyi belirlenebilir kılan bir ayrıntı kaldı mı?Metin: "Bir ortaokul öğrencisi, evde bir gerginlik yaşadığını ima etti."

Üç mini vaka

Vaka 1 — Dolaylı ifşa. Bir uzman, ismi çıkardığı bir metni araca girmek üzereydi; ama "okulun tek tekerlekli sandalye kullanan öğrencisi" ifadesinin o kişiyi doğrudan işaret ettiğini fark etti. Bunu "bir öğrenci" olarak genelleştirdi. İsim çıkarmak tek başına yetmemişti; benzersiz durum tarifi de kimliklendiriciydi.

Vaka 2 — Yanlılık düzeltmesi. Bir kariyer materyalini denetleyen uzman, YZ'nin mühendislik örneklerinde hep erkek, bakım mesleklerinde hep kadın isimleri kullandığını gördü. Örnekleri dengeledi ve kalıbı kırdı. Küçük görünen bu düzeltme, öğrencilere gönderilen mesajın adaletini korudu.

Vaka 3 — Politika kurmak. Bir rehberlik servisi, herkesin farklı biçimde YZ kullanmasından doğan karışıklığı gidermek için ortak bir iç ilke metni oluşturdu: hangi işlerde kullanılır, kriz ve tanıda kullanılmaz, veri anonimleştirilir, çıktı doğrulanır, sorumluluk uzmandadır. YZ taslak verdi; içeriği ekip kendi değerleriyle son hâline getirdi. Belirsizlik yerini net bir çerçeveye bıraktı.

Sık yapılan hatalar

  • Ham veri girmek. İsim/durumla araca yazmak. Çözüm: anonimleştirme yordamı, güvenli araç.
  • Sadece ismi çıkarmak. Dolaylı tanımlayıcıları unutmak. Çözüm: benzersiz ayrıntıları da genelleştir.
  • Yanlılığı görmezden gelmek. Kalıp yargılı çıktıyı benimsemek. Çözüm: yanlılık ve kültür denetimi.
  • Sorumluluğu araca yıkmak. "YZ üretti" demek. Çözüm: hesap verebilirlik uzmanda.
  • Amaç dışı kullanım. Bir amaç için toplanan veriyi başka amaçla işlemek. Çözüm: amaç sınırına uy.

Tablo: Veri türü ve YZ kuralı

Veri türü

Örnek

YZ kuralı

Kamuya açık

Genel meslek tanıtımı

Serbest kullanılabilir

Kişisel veri

Ad, numara, sınıf

Anonimleştirmeden girilmez

Özel nitelikli veri

Ruhsal durum, aile, tanı

Ham hâliyle asla girilmez

Kriz verisi

Risk, istismar, öz kıyım

Araca hiç girilmez (9. ünite)

Özetle

PDR'de gizlilik, mesleğin güven temelidir ve YZ çağında en çok sınanan ilkedir. KVKK, veriyi kişisel ve özel nitelikli olarak ayırır; PDR verisinin çoğu hassastır ve ham hâliyle araca girilmez. Veri minimizasyonu, anonimleştirme (doğrudan ve dolaylı tanımlayıcılarla) ve güvenli araç seçimi temel kurallardır. Meslek etiğinin dört ilkesi — gizlilik, yararlılık, zarar vermeme, özerklik — YZ kullanımında bağlayıcıdır; yanlılık denetlenir, sorumluluk uzmanda kalır ve kullanım kurum içinde şeffaftır.

Uygulama görevi

Kendi rehberlik servisin için kısa bir "YZ Kullanım İlkesi" taslağı hazırla. "Kurumsal YZ kullanım ilkesi taslağı" şablonuyla bir başlangıç al; ardından kendi kurumunun gerçekliğine göre düzenle. Ayrıca elindeki (kurgusal) bir metni "anonimleştirme denetimi" şablonundan geçir ve en az bir dolaylı tanımlayıcıyı yakalayıp genelleştir.

Kontrol listesi

  • [ ] Elimdeki veriyi kişisel / özel nitelikli / kamuya açık olarak sınıfladım.
  • [ ] Anonimleştirmede doğrudan ve dolaylı tanımlayıcıları genelleştirdim.
  • [ ] Hassas veri için güvenli/kurumsal araç kullandım.
  • [ ] Çıktıyı yanlılık ve kültürel duyarlılık açısından denetledim.
  • [ ] Sorumluluğun bende olduğunu kabul ettim ve kullanımı şeffaf tuttum.