Derinlemesine

Birleşik Krallık veri koruma otoritesi ICO, İtalya'nın ChatGPT'yi yasaklamasının ardından chatbot geliştiricilerini veri mahremiyeti konusunda uyaran bir yazı yayınladı; yazıda geliştiricilerin veri mahremiyetini sağlamak için geliştiricilerin kendilerine sormaları gereken 8 adet soruya yer verildi.

: ICO, chatbot geliştiricilerinin web ortamından kazıdığı büyük miktarlarda filtrelenmemiş veri üzerinde eğitildiğine dair endişelerin ardından, teknoloji firmalarına bireylerin kişisel bilgilerinin chatbotlar geliştirmek için kullanılması konusunda bir uyarı yayınladı. ICO'nun bu müdahalesi, İtalyan veri koruma otoritesinin ChatGPT'yi veri gizliliği endişeleri nedeniyle geçici olarak yasaklamasının ardından geldi. Yazıda ICO direktörlerinden Stephen Almond, "Üretken yapay zeka geliştiren veya kullanan kuruluşların veri koruma yükümlülüklerini en baştan dikkate alması gerektiğini, privacy by design ve privacy by default yaklaşımlarının benimsenmesi gerektiğini; bunların isteğe bağlı olmadığını zira bunların yasal zorunluluk olduğunu" ifade etti. Blog yazısının devamında Almond, kişisel verileri işleyen yapay zeka geliştiricilerine ise kendilerine aşağıdaki soruları sormaları gerektiğinin altını çizdi:

- Kişisel verileri işlemek için yasal dayanağınız nedir?

- Kontrolör (veri sorumlusu) müsünüz, ortak kontrolör mü yoksa işleyici (veri işleyen) misiniz?

- Bir Veri Koruma Etki Değerlendirmesi hazırladınız mı?

- Şeffaflığı nasıl sağlayacaksınız?

- Güvenlik risklerini nasıl azaltacaksınız?

- Gereksiz/ fazla veri işlemeyi nasıl sınırlayacaksınız?

- Bireysel hak taleplerine (erişim, bilgi talep etme, düzeltme, silme gibi ilgili kişi haklarına) nasıl uyacaksınız?

- Yalnızca otomatik kararlar almak için üretken yapay zekayı kullanacak mısınız? (Eğer öyleyse bireysel hak taleplerinin yanı sıra bireylere (ilgili kişilere) insan müdahalesi talep edebilmeleri veya bir yapay zeka tarafından verilen karara itiraz etmeleri için basit yollar sunmalısınız.)