Kişisel Verileri Koruma Kurumu (KVKK), Türkiye Barolar Birliği'nin görüş ve katkılarıyla hazırladığı "Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi"ni 22 Eylül'de yayımladı. 158 sayfalık rehber; veri işlemenin hukuki dayanaklarından yurt içi ve yurt dışı aktarıma, veri sorumlusunun yükümlülüklerinden veri güvenliğine kadar geniş bir alanı kapsıyor.
Rehberin en dikkat çeken bölümü üretken yapay zekâ araçlarıyla ilgili. Kurum'a göre avukatların ChatGPT, Claude ya da Gemini gibi araçlara müvekkil dosyası, dava evrakı veya kişisel veri içeren belge yüklemesi, bu verilerin hizmet sağlayıcının altyapısında işlenmesi anlamına geliyor. Sağlayıcının ya da sunucularının yurt dışında olması veya verinin yurt dışındaki alt yüklenicilerce işlenmesi hâlinde durum, 6698 sayılı Kanun'un 9. maddesi kapsamında yurt dışına aktarım sayılabilecek. Sağlayıcı yurt içinde olsa bile belgenin ona iletilmesi, 8. maddedeki yurt içi aktarım kurallarını gündeme getirebilecek.
Kurum bu nedenle aracın kullanım şartlarının, gizlilik politikasının, verinin nerede saklanıp işlendiğinin ve alt işleyenlere ilişkin hükümlerin incelenmesini istiyor. Öneriler arasında verinin mümkün olduğunca maskelenmesi ya da anonimleştirilmesi, özel nitelikli verinin sisteme yüklenmemesi, yalnızca amaç için gereken asgari verinin paylaşılması ve büro içi kullanım kuralları belirlenmesi var. Rehber ayrıca avukatlara 2018'de tanınan Veri Sorumluları Siciline kayıt muafiyetinin, Kanun'daki diğer yükümlülüklerden muafiyet anlamına gelmediğini vurguluyor.
Vatandaşa nasıl yansıyor?
Rehber, avukatına dava dosyası teslim eden herkesin kişisel verilerinin, yapay zekâ araçlarında hangi koşullarla işlenebileceğine dair bir çerçeve çiziyor. Özel nitelikli verilerin, örneğin sağlık bilgilerinin, bu sistemlere yüklenmemesi tavsiyesi müvekkil açısından doğrudan koruma sağlıyor.
İş dünyasına etkisi ne?
Rehber avukatlara yönelik olsa da Kurum'un yapay zekâ araçlarına belge yüklemeyi bir veri aktarımı olarak ele alması, müşteri verisiyle çalışan diğer sektörler için de yol gösterici nitelikte. Kurum, bu alanda Şubat 2026'da yayımladığı "İşyerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı" belgesine de atıf yapıyor. Verinin yurt içinde işlendiğini taahhüt edebilen yapay zekâ hizmetleri, bu çerçevede hukuk bürolarına daha kolay satılabilir.
