Right to Erasure (Silinme Hakkı)

#GDPR #KVKK #VeriGizliligi #YapayZekaEtigi

GDPR'ın 17. maddesi kapsamında bireylere tanınan, kişisel verilerinin silinmesini veri işleyicilerden talep etme hakkı.

Silinme hakkı, Genel Veri Koruma Tüzüğü'nün (GDPR) 17. maddesiyle tanınan ve bireylerin kişisel verilerinin veri işleyiciler tarafından silinmesini talep edebildiği temel bir dijital haktır. Bu hak çoğunlukla "unutulma hakkı" (right to be forgotten) olarak da anılır. Hak belirli koşullar altında kullanılabilir: veriler orijinal amaç için artık gerekli değilse, kişi onayını geri çektiyse, verilerin hukuka aykırı işlendiği anlaşıldıysa ya da yetkili makam kararıyla silme zorunlu kılındıysa. Türkiye'de benzer bir düzenleme 6698 sayılı KVKK'nın 7. Maddesi çerçevesinde uygulanır; kişi veri işleyiciye yazılı başvuru yaparak silme talebinde bulunabilir. Yapay zeka sistemleri bu hakkın uygulanmasını köklü biçimde güçleştirmektedir. Geleneksel veri tabanlarında bir kaydı silmek birkaç satır SQL koduyla gerçekleştirilebilirken, büyük dil modellerinde kişisel veriler milyarlarca parametre arasına yayılmış biçimde gömülüdür. Modeli yeniden eğitmeden söz konusu veriyi çıkarmak teknik olarak neredeyse imkânsızdır; başlı başına yeniden eğitim ise muazzam enerji ve maliyet gerektirir. Bu boşluğu kapatmak için "makine unutturma" (machine unlearning) adı verilen araştırma alanı gelişmektedir; seçici veri silmeyi hızlı ve verimli hale getirmeye çalışan yöntemler üzerinde yoğun araştırma sürmektedir. Bu hakkın sınırsız olmadığı da bilinmelidir. İfade özgürlüğü, halk sağlığı, bilimsel araştırma ya da hukuki talepler gibi meşru gerekçeler mevcut olduğunda silme talebi reddedilebilir. Bu denge, gizlilik ile kamusal yararın nasıl bir arada var olabileceği sorusunu gündemde tutmaktadır.

Silinme Hakkı Nasıl Çalışır?

Bir birey veri işleyiciye kimliğini doğrulayan yazılı ya da dijital bir başvuru yaparak kişisel verilerinin silinmesini talep eder. Veri işleyici bu talebi genellikle 30 gün içinde yanıtlamak ve gerekli hallerde silme işlemini gerçekleştirmekle yükümlüdür. Verileri üçüncü taraflarla paylaştıysa, ilgili taraflara da silme bildirimi yapması gerekmektedir. Sürecin her adımı belgelenmeli; reddetme durumunda gerekçe yazılı olarak sunulmalıdır.

Hakkın Geçerli Olduğu Durumlar

  • check_circle Amaç Sona Erdi: Veriler, toplandığı orijinal amaç için artık gerekli değilse silme talep edilebilir.
  • check_circle Rıza Geri Çekildi: İşlemenin tek dayanağı rızaysa ve kişi onayını geri çektiyse silme zorunlu olabilir.
  • check_circle Hukuka Aykırı İşleme: Veriler mevzuata uygun biçimde işlenmemişse kişi silme hakkını kullanabilir.
  • check_circle Yasal Yükümlülük: AB veya üye devlet hukukundan doğan yasal bir silme zorunluluğu varsa veri işleyici buna uymak durumundadır.
  • check_circle İtiraz ve Profilleme: Kişi işlemeye itiraz etmişse ve işleyicinin meşru gerekçesi itirazı geri çevirmiyorsa silinme devreye girer.

İstisnalar: Hangi Durumlarda Talep Reddedilebilir?

  • check_circle İfade ve Bilgi Özgürlüğü: Gazetecilik, akademi veya kamuoyunu bilgilendirme amaçlı içeriklerde silme talebi reddedilebilir.
  • check_circle Halk Sağlığı: Salgın takibi veya tıbbi araştırma gibi kritik kamu yararı gerekçesiyle veriler saklanabilir.
  • check_circle Bilimsel ve Tarihsel Araştırma: İstatistik, arşiv veya akademik çalışmalar kapsamındaki verilerde gizleme tedbirleri silmenin önüne geçebilir.
  • check_circle Hukuki Talepler: Bir davada delil niteliği taşıyan ya da mahkeme kararıyla koruma altına alınan veriler silinemez.

Yapay Zeka ve Büyük Dil Modellerinde Güçlük

Geleneksel veri tabanı sistemlerinden farklı olarak yapay zeka modelleri kişisel veriyi tek bir tabloda tutmaz; milyarlarca sinir ağı parametresi arasına gömülü biçimde barındırır. Bu durum silinme hakkının teknik uygulanabilirliğini köklü biçimde karmaşık kılar. Temel yeniden eğitim (full retraining) büyük bir LLM için enerji ve maliyet açısından bazen milyonlarca dolar tutabilir. "Makine unutturma" (machine unlearning) araştırma alanı bu soruna çözüm olarak geliştirilmektedir: parametreleri minimum kayıpla güncelleyerek belirli eğitim örneklerinin etkisini tersine çeviren teknikler üzerinde çalışılmaktadır.

Türkiye'de KVKK Madde 7

Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 7. Maddesi, kişisel verilerin silinmesini, yok edilmesini ya da anonim hale getirilmesini düzenler. İlgili kişi, veri işleyiciye KVKK kapsamındaki başvuru formu aracılığıyla silme talebini iletebilir; veri işleyici bu talebi 30 gün içinde değerlendirmek zorundadır. GDPR'daki hükümlere paralel biçimde kanunun amacına uygunluk, kamu yararı ve hukuki gereklilik gibi istisnalar KVKK'da da yer almaktadır.

Sık Sorulan Sorular

  • check_circle Silinme hakkı talep süreci nasıl işler?: İlgili kişi veri işleyiciye kimliğini doğrulayan yazılı bir başvuru yapar. İşleyici 30 gün içinde silme ya da gerekçeli red cevabı vermek zorundadır. GDPR kapsamında Veri Koruma Kurulu'na, Türkiye'de ise Kişisel Verileri Koruma Kurumu'na şikâyette bulunulabilir.
  • check_circle Silinen veri gerçekten tamamen ortadan kalkar mı?: Veri tabanı kayıtlarında evet; ancak yedekler, arşivler ve iş ortakları sistemlerindeki kopyalar gözden kaçabilir. Yapay zeka modellerinde ise parametreler arasına gömülü bilginin tamamen silinmesi teknik olarak hâlâ mümkün değildir.
  • check_circle Bu hak sosyal medyada geçerli midir?: Evet. GDPR veya yerel mevzuat kapsamındaki platformlar hesap ve içerik silme talepleri için mekanizma sunmak zorundadır. Arama motorlarında indekslenmiş içerikler ek başvuru gerektirebilir.
  • check_circle Yapay zeka modelleri GDPR silinme hakkına uyabilir mi?: Günümüzde tam uyum teknik olarak son derece güçtür. Regülatörler, şirketlerin makul adımları belgelemesini, gizlilik etki değerlendirmesi yapmasını ve veri toplama aşamasında minimizasyon uygulamasını bekler.
  • check_circle Silinme ile anonimleştirme aynı şey midir?: Hayır. Silinme veriyi tamamen ortadan kaldırır; anonimleştirme ise kişiyi tespit edilemez kılarken veriyi istatistiksel analizler için korur. GDPR kapsamında gerçek anonimleştirme tüzük kapsamı dışına çıkabilir.