Yapay zekâ destekli yüz tanıma teknolojisi geliştiren Clearview AI, geçtiğimiz gün Birleşik Krallık'ın Bilgi Teknolojileri ve İletişim Kurumu'na (BTK) karşılık gelen düzenleyicisi tarafından 7,55 milyon sterlin para cezasına çarptırıldı. Kurum aynı zamanda şirketin yeni veri toplamasını yasaklayarak elindekileri de silmesi gerektiğine <a fr-original-style="" href="https://www.engadget.com/uk-fines-clearview-ai-75-million-for-illegally-scraping-images-105018980.html" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">hükmetti</a>. Cezaya konu olan durumsa Clearview AI'ın elindeki veriyi sosyal medya üzerindeki herkese açık profillerde yapılan paylaşımlardan toplamasıydı.Peki internette hâlihazırda kolayca erişilebilen ve zaten herkesin erişimine açık olan paylaşımları derleyerek işlemek neden yasal değil?<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Veri işleme otomasyonları</h2>Makine öğrenimi ve yapay zekâ destekli karar alma süreçleri kurumsal hayatın bir parçası haline geldi. O denli ki, Signal AI’ın pandeminin başlarında yürüttüğü bir araştırmanın sonuçlarına göre kurumsal şirketlerin %79’u karar vermede olağan bir şekilde yapay zekâdan faydalanıyor.&nbsp;Signal AI’ın 500 ve daha çok çalışana sahip şirketlerin üst düzey yönetim kadroları arasında gerçekleştirdiği <a fr-original-style="" href="https://www.signal-ai.com/press/95-7-of-business-leaders-and-decision-makers-believe-using-ai-will-transform-how-decisions-are-made" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">araştırma</a>, karar vermede şirketleri en çok zorlayan şeylerin başında %44 ile başa çıkılamayacak büyüklükte bir veri seti geliyor. Bunu %21 ile zamanın kısıtlı olması takip ediyor. Yapay zekâyı karar alma süreçlerine dahil etmeyen ABD merkezli şirketlerin yılda 4.26 trilyon dolar gelirden olduğunu savunan araştırma, Fortune 500 şirketlerinin gelirlerinin 2.84 trilyon dolarının aldıkları doğru kararlarla ilişkili olduğunu ortaya koyuyor.Peki işe alımlardan performans yönetimine, kredi skoru hesaplamadan müşteri profillemeye otomasyon ile yürütülen birçok süreç, yasal mevzuata ne sıklıkla uyumluluk taşıyor?Görünen o ki, pek sık değil.<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Her işin başı rıza</h2>Veri gizliliğine odaklanan ABD merkezli Future of Privacy Forum isimli düşünce kuruluşunun <a fr-original-style="" href="https://fpf.org/blog/fpf-report-automated-decision-making-under-the-gdpr-a-comprehensive-case-law-analysis/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">yayımladığı rapora göre</a> karar alma mekanizmalarının otomasyonu büyük çoğunlukla sallantılı bir yasal zeminde hareket ediyor.Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) veri toplama yöntemlerinden, kullanım amaçlarına ve veriyi işleme şekline kadar bir dizi düzenlemeyi içerisinde barındırıyor. Buna göre otomasyonla işlenecek veriyi toplarken kullanıcılardan bu yönde açıkça rıza almak gerekiyor.Ancak bu da yeterli değil.<h2 dir="ltr" fr-original-style="" style="margin: 0px; color: rgba(0, 0, 0, 0.85); font-weight: 500; padding: 0px; box-sizing: border-box;">Şeffaflık şart</h2>Rıza alınırken paylaşılan bilgilendirme metninde otomasyon süreçlerinin veriyi nasıl işlediğini şeffaf biçimde açıklaması da gerekiyor. Zaten birçok karar verme otomasyon yazılımı da burada çuvallıyor. Zira yapay zekâ destekli yazılımlar genelde birer ticari sır olarak sakladıkları süreçleri şeffaf biçimde paylaşmıyor.Üstüne üstlük bu gereksinimler kuralın ruhuna uymaktan ibaret değil. <a fr-original-style="" href="https://legalbulten.com/2021/01/gdpr-turkce-ceviri-tercume/" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">GDPR’ın 22. maddesinde</a> bu durum açıkça belirtiliyor:&nbsp;<blockquote fr-original-style="color: rgb(9, 9, 9); border-color: rgb(15, 14, 14); border-width: 4px; font-style: italic; padding-left: 10px;" style="color: rgb(9, 9, 9); border-color: rgb(15, 14, 14); border-width: 4px; font-style: italic; padding-left: 10px; margin: 0px 0px 1em; border-left-style: solid; box-sizing: border-box;">“Veri sahibinin kendisi ile ilgili hukuki sonuçlar doğuran veya benzer biçimde kendisini kayda değer şekilde etkileyen profil çıkarma da dahil olmak üzere yalnızca otomatik işleme faaliyetine dayalı bir karara tâbi olmama hakkı bulunur.”</blockquote>Kısacası herhangi bir karar verme otomasyonu kurgularken kişisel verileri işlemeden önce açık rıza almak, verinin ne amaçla toplandığını belirtmek ve süreci şeffaf bir biçimde aktardığımızdan emin olmak&nbsp;<a fr-original-style="" href="https://venturebeat.com/2022/05/23/automated-decision-gdpr/amp/" rel="noopener noreferrer" style="color: rgb(9, 9, 9); text-decoration: none; background-color: transparent; outline: none; cursor: pointer; transition: color 0.3s ease 0s; touch-action: manipulation; user-select: auto; box-sizing: border-box;" target="_blank">gerekiyor</a>.

Signal AI ile ilgili hikayeler