Kişisel verinizin izinsiz kullanıldığını düşündüğünüzde AI'ya olayı anlatmak ironik biçimde yeni bir veri paylaşımı yaratabilir. Bu nedenle KVKK konularında AI kullanırken “önce veri minimizasyonu” yaklaşımı özellikle önemlidir.
Olayı veri kategorileriyle anlatın
Gerçek isim yerine “veri sorumlusu şirket”, “çalışan”, “müşteri” gibi roller kullanın. Hangi veri kategorisinin işlendiğini yazın: iletişim, konum, finans, sağlık gibi. Gereksiz ham veriyi paylaşmayın.
Olay kronolojisi çıkarın
Veriyi ne zaman fark ettiğiniz, şirkete ne zaman yazdığınız ve hangi yanıtı aldığınız gibi tarihleri AI ile sıralayabilirsiniz.
Başvuru metnini sadeleştirin
AI, talebinizi anlaşılır ve kısa bir taslağa dönüştürebilir. Ancak başvurunun usulü, süreleri ve hangi talebin uygun olduğu güncel KVKK mevzuatı ve somut olaya göre kontrol edilmelidir.
Yeni ihlal yaratmayın
İhlale konu ekran görüntüsünü AI'ya yüklerken başka kişilerin telefon, e-posta veya özel nitelikli verilerini açıkta bırakmayın.
KVKK dosyasında AI kullanmanın temel paradoksu şudur: hakkınızı anlamaya çalışırken daha fazla kişisel veri paylaşmamalısınız.
İhlal dosyasını “kim-ne-zaman-nerede” şeklinde kurun
Veriyi işleyen kurum/şirket, veri kategorisi, olayı fark ettiğiniz tarih, yapılan başvurular ve verilen cevaplar ayrı alanlarda tutulmalı. AI bu çerçeveyi düzenleyebilir; gerçek kişilerin gereksiz kimlik bilgilerini metinden çıkarmayı da isteyebilirsiniz.
AI'ya örnek komut
“Aşağıdaki olayları kişisel verileri tekrar etmeksizin kronolojik bir başvuru özeti hâline getir. Hangi noktaların KVKK'nın güncel resmî kaynaklarından doğrulanması gerektiğini ayrı listele.”
Bu yöntem, ihlalin kendisini AI sistemine aynen kopyalayarak yeni ve gereksiz bir veri işleme halkası yaratmaktan daha güvenlidir.