Kvkk

İşyerlerinde gelişen teknolojiyle birlikte işçilerin denetimi dijitalleşmektedir. Kamera sistemleri, biyometrik girişler, GPS takibi ve elektronik iletişimin izlenmesi gibi teknolojik izleme yöntemleri, işverenin yönetim hakkı kapsamında uygulanabilse de, işçinin kişilik haklarını koruyan katı hukuki sınırlamalara ve ölçülülük ilkesine tabidir.

Yapay zekâ ve otomasyon teknolojilerinin gelişimi, hukuk dünyasında yeni tanımlamalar ve sorumluluk alanları yaratmaktadır. Bu makalede, yapay zekânın otonomi, makine öğrenmesi ve otomatik karar alma gibi temel kavramları ile bu teknolojilerin hukuki statüleri, veri koruma ve sorumluluk hukuku perspektifinden detaylı bir şekilde incelenmektedir.

Anglo-Amerikan hukuk sisteminde kişisel veriyi mülkiyet veya fikri mülkiyet nesnesi olarak ticari bir meta şeklinde konumlandıran ekonomik hak yaklaşımı, büyük teknoloji şirketleri karşısında bireyi savunmasız bıraktığı ve insan onurunu zedelediği gerekçeleriyle veri hukuku uzmanlarınca ciddi şekilde eleştirilmektedir.

Avrupa Yapay Zekâ Yasası, teknolojinin getirdiği belirsizliklere karşı bireysel hakların ötesine geçerek risk temelli bir veri koruma yaklaşımı sunmaktadır. Bu yenilikçi düzenleme, yapay zekâ sistemlerini risk seviyelerine göre kategorize ederek, veri sorumlularına orantılı denetim ve şeffaflık yükümlülükleri getirmektedir.

Yapay zeka sistemleri, profil çıkarma teknolojileri ve biyometrik veri işleme faaliyetleri, hukuki çerçevede bireylerin temel hak ve özgürlüklerini derinden etkilemektedir. Bu makale, ceza adaleti ve veri koruma hukuku bağlamında yapay zeka, algoritmik risk değerlendirmesi ve biyometrik verilerin kullanımına ilişkin yasal sınırları incelemektedir.

Ceza soruşturmaları kapsamında rızanız dışında genetik örneklerinizin ve parmak izlerinizin alınması, kimliğinizi belirlemeye yarayan biyometrik verilerin toplanması mahiyetinde olduğundan özel hayatınıza yönelik ciddi bir müdahale olarak değerlendirilmektedir. Kişilere ait parmak izleri, DNA profilleri ve hücre örnekleri, doğrudan kişisel veriler kapsamında yer almakta olup, bu verilerin toplanması ve saklanması eylemleri Anayasa ve uluslararası sözleşmelerin sıkı koruması altındadır.

Çalıştığınız kurumda mesai giriş ve çıkışlarının takibi amacıyla yüz taraması gibi biyometrik nitelikteki bilgilerin toplanması, özel hayatın gizliliği kavramı içerisinde son derece hassas bir hukuki incelemeye tabidir. Yüksek yargı mercilerinin konuya ilişkin değerlendirmelerinde, personelden yüz taraması ile kişisel veri alınmasının sınırlarının net bir yasal dayanağa sahip olması ve alınan bu bilgilerin başka amaçlarla kullanılamayacağına dair kesin bir teminat verilmesi gerektiği vurgulanmaktadır.

İşverenin mesai takibi amacıyla yüz tanıma sistemi gibi biyometrik veri işleyen yöntemleri zorunlu tutması ve e-postalarınızı sürekli denetlemesi, işçinin mahremiyet alanına müdahale oluşturabilecek nitelikte bir olaydır. Yüz tanıma sistemleri kişilerin özel nitelikli kişisel verisi olan biyometrik verilerini işlediğinden, bu uygulamanın orantılılık ilkesine uygunluğu ve alternatif daha hafif yöntemlerin bulunup bulunmadığı hukuki incelemeye esas oluşturacaktır.

Mobil bankacılık veya çağrı merkezi gibi kanallarda ses veya yüz tanıması yapılabilmesi için bankaların kural olarak sizin özgür iradenizle verilmiş geçerli bir açık rızanızı alması gerekmektedir. Kişiye özgü biyolojik veya davranışsal özellikleri yansıtan ses ve yüz verileri, hukukumuzda biyometrik veri olarak tanımlanır ve özel nitelikli kişisel veriler arasında yer alarak çok daha sıkı koruma şartlarına tabi tutulur.

İşvereninizin size tahsis ettiği bilgisayara klavye hareketlerinizi kaydeden bir yazılım kurması, genellikle makul sınırları aşan ve hukuka uygunluğu oldukça tartışmalı bir yöntemdir. Bu tür yazılımlar, işinizle alakalı olmayan kişisel kullanımlarınızı da kayıt altına alabileceğinden, elde edilen verilerin işleme amacı ile orantılı olmaması sonucunu doğurmaktadır.