EN
TR
Büyük veriyi oluşturan verilerden her birinin hukuki statüsü büyük ölçüde, bunların…
Bu bağlamda önemli bir nokta, yine tekrar edilecek olursa, büyük veri setindeki verilerin…
Baştan söylenmelidir, büyük verinin analizi ve kişisel verilerin korunması bağlamında…
Bilindiği üzere, KVKK m. 3 f.1 (d)’ye göre kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi”…
Tanımın kapsamına girebilecekleri alabildiğine genişleten “belirlenebilirlik” alt kavramının açıklanmasında üç farklı yaklaşımın bulunduğu söylenebilir. Bunlardan ilkini oluşturan, mutlak belirlenebilirlik yaklaşımında, veri sorumlusunun kimliği ve verileri hangi amaçla işlediği önem taşımaz. Eğer herhangi bir üçüncü bir kişinin elinde verisi işlenen kişinin bir şekilde (misalen ilk veri setiyle birleştirildiğinde) kimliğini tespit etmeye yarayacak tamamlayıcı veriler mevcutsa bu bilgiler de sözü geçen ilk veri işleyenin hâkimiyetinde olarak kabul edilmektedir. Diğer uçta bulunan ikinci yaklaşım olan nispi belirlenebilirlik yaklaşımı ise odağına sadece veriyi işleyen kişiyi oturtmaktadır, yani ilk yaklaşımın aksine bu son yaklaşımda üçüncü kişilerin elindeki tamamlayıcı bilgiler özel olarak nazara alınmaz(49).…
Kişisel verinin tanımı ve kapsamı böylesine geniş olduğundan, herhangi bir büyük…
- İlgili kişi tarafından doğrudan doğruya sağlanan veri (Provided data): Bunlardan…
- Gözlemlenen veri (Observed data): Bu veriler belirli araçlar vasıtasıyla…
- Türetilen/türev veri (Derived data): Bu verilere, doğrudan ve görece…
- Çıkarıma dayalı veri (Inferred data): Bu veriler, karmaşık ve girift…
İşte şu veya bu şekilde, eldeki büyük verinin analiz edilmesi, bir şekilde kişisel…
Konu öncelikle, kanunun içerik bakımından kapsama alanının tespiti dahilinde, yani…
Bunlardan ilki KVKK m. 28 f.1 (b)’dir: “b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi” durumunda…
Bu konuda örnek olarak bir geniş bir müşteri ağına sahip olan bir işletme yapısı düşünülsün. Böyle bir işletme, muhtemel olarak müşterilerinden her yıl farklı kanallar üzerinden milyonlarca veri toplamaktadır. Bu aşamada işletmenin, topladığı kişisel veriler bakımından, bunların toplanması sürecinde zaten KVKK ilke ve kurallarına tabi bulunacağı izahtan varestedir. İşte ilgili işletme elindeki bu verileri, yukarıda bahsedilen teknikleri kullanarak doğru şekilde eksiltip, çaprazlayıp birleştirerek anonim hale getirdikten sonra, bunlardan -bu aşamadan sonra KVKK…
İkinci düzenlemeyi oluşturan KVKK m. 28 f.1 (c)’ye göre ise: “c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi” dahilinde…
Eğer bu istisnalardan biri uygulamadaysa, yürütülecek büyük veri analizi aşağıda…
Konuya ilkeler bazında bakıldığında, KVKK m. 4’te kişisel verilerin işlenmesine ilişkin…
Bu ilkelerin büyük veri özelindeki getirilerine genel bir göz gezdirilecek olurs…
İşlemenin hukuka ve dürüstlük kurallarına uygun olmasından kasıt, her şeyden evvel işlemenin, kişisel verinin kategorisine (genel ve özel nitelikli kişisel veriler) göre, KVKK m. 5 ve m. 6’daki hukuka uygunluk sebeplerinden birine dayanarak yapılıyor olmasıdır. Aksi takdirde işleme hukuka aykırı olacak ve sorumluluğu (duruma göre medeni hukuk, idare hukuku ve ceza hukuku alanlarında ayrı ayrı olacak şekilde)…
Bunlardan başka yine işlemenin gerçekleştirilmesinde 4721 Sayılı Türk Medeni Kanunu
İşlenen verilerin doğru ve gerektiğinde güncel olması gereği, büyük veri üzerinden yapay zekâ sistemleri aracılığıyla yapılan çıkarsamalar bakımından büyük önem taşır. Toplanan verilerde hatalar olduğunda, bunlar doğru zamanda fark edilmez ve bunların önüne geçilmezse, kişilerin hayatlarını olumsuz yönde etkileyecek ve ayrımcı olarak görülebilecek keyfi sonuçlara ulaşılabilir(73).…
Veri işlemesinin belirli, açık ve meşru amaçlar dahilinde gerçekleştirilmesi,…
Veri işlemenin amaçla bağlantılı, sınırlı ve ölçülü olarak gerçekleştirilmesine yönelik…
Yine büyük veri ve KVKK uyumluluğu bağlamında özellikle önemli olabilecek bir husus,…
Diğer taraftan profil çıkarma, i) genel profil çıkarma, ii) otomatik karar mekanizmalarından yararlanılan profil çıkarma ve iii)salt otomatik karar mekanizmalarına dayananan profil çıkarma olmak…
