Aracın kullanılması sorumluluğu bitirmez
Yapay zekâdan alınan bir metin, görsel veya karar önerisi işletmede kullanıldığında hukuki sorumluluk kendiliğinden araca geçmez. Kullanımın amacı, veriyi kimin sağladığı, sonucun kim tarafından denetlendiği ve zarar görenle olan ilişki belirleyicidir. Yanlış çıktının yayımlanması, kişilik haklarını veya sözleşmeden doğan yükümlülükleri etkileyebilir.
Örneğin müşteri dosyalarını özetletmek için bir araca yüklemek, kişisel verilerin yeni bir hizmet sağlayıcıyla paylaşılması anlamına gelebilir. Metinden yalnız isimleri çıkarmak, kişi diğer bilgilerden tanınabiliyorsa anonimleştirme sağlamaz. Gerekli olmayan kişisel veriler araca gönderilmemelidir.
Veri ve karar üzerinde denetim
Kişisel veri işleme için hukuki dayanak, aydınlatma, veri güvenliği ve saklama düzeni gerekir. Yurt dışındaki hizmet sağlayıcıya aktarım varsa KVKK'nın güncel aktarım şartları ayrıca sağlanmalıdır; sırf araç ücretli veya yaygın diye aktarım hukuka uygun olmaz.
Kişinin verileri yalnız otomatik sistemlerle analiz edilerek aleyhine sonuç çıkarılıyorsa kişi buna itiraz edebilir. Örneğin iş başvurularını otomatik puanlayan bir sistemde hangi verilerin kullanıldığı ve son kararın nasıl verildiği açıklığa kavuşturulmalıdır. İlgili kişinin KVKK başvurusu en geç 30 günde sonuçlandırılır.
Telif ve sözleşme koşulları
Üretilen içerikte başkasının eseri, markası veya kişisel görüntüsü kullanılabilir. Hizmet sağlayıcının kullanım izni vermesi, üçüncü kişilerin haklarının ihlal edilmediğini garanti etmez. Çıktının eser niteliği ve hak sahipliği, insan katkısı ile kanundaki koşullar bakımından ayrı bir değerlendirme gerektirir.
İşletmenin araç sağlayıcısıyla sözleşmesinde verilerin eğitimde kullanılıp kullanılmayacağı, silme imkanları, erişim yetkileri ve sorumluluk düzeni açık olmalıdır. Bir rehberin tavsiyesiyle bağlayıcı kanun hükmü birbirine karıştırılmamalı; başka ülkelerin yapay zekâ düzenlemeleri Türkiye'de herkese doğrudan uygulanırmış gibi sunulmamalıdır.
