Data Privacy (Veri Gizliliği)

#VeriGizliliği #GDPR #KVKK #EUAIAct #GizlilikHakkı #Etik

Kisisel verilerin toplanmasi, islenmesi ve paylasiminda bireylerin haklarini ve gizliligini korumaya yonelik ilke ve uygulamalar butunu.

Veri gizliligi, bireylere ait kisisel bilgilerin nasil toplandigi, islendigi, saklandigi ve paylasildigini duzenleleyen ilke, uygulama ve yasal cerceveler butunudur. Teknoloji sirketlerinden hastanelere, e-ticaret platformlarindan devlet kurumlarindan kadar kisisel veri isleyen her organizasyon bu alaninla dogrudan iliskilidir. Veri gizliligi dusuncesi iki eksenli bir uzlasimdan beslenir. Ilki bireysel otonomi: insanlarin kendi verileri uzerinde anlayisli riza (informed consent) hakkina sahip olmasi ve verilere ne zaman, kim tarafindan nasil erisildigi konusunda seffafligin saglanmasi. Ikincisi kurumsal sorumluluk: veri isleyenlerin bu verileri merus amaclar dogrultusunda kulllanmasini ve korsanlara ya da ucuncu taraflara yasadisi bicimde iletmemesini zorunlu kilan duzenleyici cerceveler. Avrupa Birligi'nin Genel Veri Koruma Yonetmeligi (GDPR), 2018 yilinda yururluge girmesiyle kuresel bir referans standardi haline gelmistir. GDPR, veri minimizasyonu ilkesini zorunlu kilar: yalnizca ilan edilen amac icin gerekli olan veri toplanabilir. Turkiye'de Kisisel Verilerin Korunmasi Kanunu (KVKK), GDPR ile buyuk olcude paralel bir yasal cerceve sunmaktadir. Teknik mahremiyet korumalari da giderek onem kazanmaktadir. Diferansiyel gizlilik, bir veri kumesine istatistiksel gurultu ekleyerek bireylerin kimliginin cikarilmasini matematiksel olarak engeller; Apple ve Google bu teknigi buyuk olcekte kullanmaktadir. Federe ogrenme, ham veriyi merkezi sunucuya gondermeden cihaz uzerinde model egitmesine ve yalnizca model guncellemelerinin paylasmasina izin verir. Homomorfik sifreleme ise teorik olarak sifreli veri uzerinde hesaplama yapmayi mumkun kilar, ancak hali hazirda pratik uygulamalar sinirlidir. Yapay zekanin yayginlasmasi, veri gizliligini daha da karmasik kilar. Buyuk dil modellerinin egitim verisinde kisisel bilgi bulundurabilmesi, yuz tanima sistemlerinin kitlesel gozetleme riskini artirmasi ve kisisel verilerin profil cikartmak icin kullanilmasi, hem etik hem de yasal gundeme girmis tartismadir. **Sik Sorulan Sorular** **Veri gizliligi ile veri guvenligi arasindaki fark nedir?** Veri guvenligi, yetkisiz erisime karsi teknik koruma saglar (sifreleme, guvenlik duvari). Veri gizliligi ise merus erisim sahiplerinin veriyi nasil isleyebilecegini duzenler. Ikisi birbirini tamamlar. **GDPR Turkiye'deki sirketleri etkiler mi?** Evet. AB vatandaslarinin verisini isleyen Turkiye merkezli sirketler GDPR kapsamina girebilir. Ek olarak KVKK yerli duzenleyici yukumlulukleri belirler. **Veri anonimizasyonu tam bir koruma saglar mi?** Hayir. Re-identification (yeniden kimliklendirme) saldirisi teknikleri, anonim gorunen verideki bireyleri cogu zaman tespit edebilmektedir. Diferansiyel gizlilik daha guclu matematiksel garantiler sunar. **Bir sirket veri ihlali durumunda ne yapmalidur?** GDPR kapsaminda yetkili denetim otoritesine 72 saat icerisinde bildirme zorunlulugu vardir. KVKK da benzer bildirim yukumlulugu icerir. Etkilenen bireylere de bildirim yapilmali ve zararlar belgemelidir.

Veri Gizliligi Nedir?

Veri gizliligi, bireylerin kisisel bilgileri uzerindeki haklar ile bu bilgileri isleyen organizasyonlarin yukumluluklerini duzenleyen ilkeler butunudur. Dijital ekonomide neredeyse her hizmet kisisel veri toplar: arama sorgulari, konum bilgisi, saglik kayitlari, finansal islemler. Bu verilerin nasil kullanilacagi, kimlerle paylasılacagi ve ne kadar sure saklanacagi; hem bireyler hem de toplum icin kritik onem tasir. Veri gizliligi bu sorulari hem etik hem de yasal boyutuyla ele alir.

GDPR ve KVKK: Yasal Cerceve

Avrupa Birligi'nin GDPR'i, riza temelli veri isleme, veri minimizasyonu, unuttulma hakki ve veri tasimasi haklari gibi ilkeleri zorunlu kilar. Ihlal halinde yillik global ciron yuzde dordune kadar para cezasi ongoren GDPR, sirketleri ciddi duzeltici adimlar almaya zorlamistir. Turkiye'de KVKK (No. 6698), ayni ilkeleri yerli hukuk cercevesine tasir; Kisisel Verileri Koruma Kurumu (KVKK) denetim ve yaptirim yetkisine sahiptir. AB vatandaslarinin verilerini isleyen Turkiye merkezli sirketler potansiyel olarak her iki duzenleyici cerceve altinda yuk altindadir.

Teknik Mahremiyet Korumalari

Diferansiyel gizlilik, veri kumesine istatistiksel gurultu ekleyerek bireylerin kimliginin matematiksel garanti altinda gizlenmesini saglar; Apple iOS telemetri toplama ve Google Chrome'un Privacy Sandbox'u bu teknigi kullanir. Federe ogrenme, ham veriyi merkezi sunucuya gondermeden model agirliklarini egitmeye yarar; akilli klavye tahmin modelleri klasik bir ornektir. K-anonimlik ve l-cesitlilik, tablodaki kayitlarin yeniden kimliklendirme saldirilarindan korunmasi icin kullanilan anonimizasyon tekniklerinden biridir.

Yapay Zeka ve Veri Gizliligi Gerilimleri

Buyuk dil modellerinin egitim verisinde kamu kaynakli icerik bulunur ve bu icerik bireylere ait kisisel bilgiler icerebilir. Mahremiyet arastirmacilari, LLM'lerin egitim verisini ezberleyerek sezdirebildigini gostermistir. Yuz tanima sistemleri, halka acik goruntu veritabanlarindan egitilerek kitlesel gozetleme risklerini artirabilir. Kisisel verilerin profil cikartmak veya secici reklamcilik icin kullanilmasi, mahremiyet ihlali ile merus hizmet kisisel'istirmasi arasindaki siniri tartismali kilar. Duzenleyici kurumlar, AB Yapay Zeka Yasasi gibi duzeltici cercevelerle bu gerilimleri yonetmeye calismaktadir.

AI Projelerinde Veri Gizlilik Teknikleri

Anonimleştirme

Doğrudan ve dolaylı tanımlayıcılar çıkarılır; geri dönüşü olmayan format GDPR uyumu sağlar.

Psödonimleştirme

Kimlik bilgileri gizli anahtarla değiştirilir; yeniden bağlama anahtarla mümkündür, kısmi koruma.

Diferansiyel Gizlilik

Gürültü ekleyerek bireysel veri noktası varlığının çıkarsanmasını matematiksel garantiyle engeller.

Sentetik Veri

Gerçek verinin dağılım özelliklerini koruyan yapay veri seti; gizlilik riski olmadan paylaşılabilir.

help Sik Sorulan Sorular

check_circle Veri gizliligi ile veri guvenligi arasindaki fark nedir? Veri guvenligi, yetkisiz erisime karsi teknik koruma saglar (sifreleme, guvenlik duvari). Veri gizliligi ise merus erisim sahiplerinin veriyi nasil isleyebilecegini duzenler. Ikisi birbirini tamamlar.
check_circle GDPR Turkiye'deki sirketleri etkiler mi? Evet. AB vatandaslarinin verisini isleyen Turkiye merkezli sirketler GDPR kapsamina girebilir. Ek olarak KVKK yerli duzenleyici yukumlulukleri belirler.
check_circle Veri anonimizasyonu tam bir koruma saglar mi? Hayir. Re-identification saldirisi teknikleri, anonim gorunen verideki bireyleri cogu zaman tespit edebilmektedir. Diferansiyel gizlilik daha guclu matematiksel garantiler sunar.
check_circle Bir sirket veri ihlali durumunda ne yapmalidur? GDPR kapsaminda yetkili denetim otoritesine 72 saat icerisinde bildirme zorunlulugu vardir. KVKK da benzer bildirim yukumlulugu icerir.