Kişisel Verileri Koruma Kurumu (“Kurum”), 08.11.2024’te Sohbet Robotları Hakkında Bilgi Notunu (“Bilgi Notu”) yayımladı. Bilgi Notu, sohbet robotlarını tanımlayarak kullanım alanlarına yer vermektedir. Bilgi Notu’nda ifade edildiği üzere sohbet robotları, adı, iletişim bilgilerini, ödeme bilgilerini, dosya içeriklerini, mesajları, sosyal medya bilgilerini, IP adresini, erişim zamanlarını, cihaz bilgilerini ve çerez bilgilerini işleyebilmektedir. Bu nedenle kişisel veri güvenliği açısından yapay zekâ sohbet robotlarındaki şeffaflık konusu önem arz etmekte olup bu tür uygulamaların işlediği kişisel verilerin nasıl ve hangi amaçlar için kullanıldığı, kimlerle paylaşılacağı, hangi verilerin ne kadar süreyle saklanacağı, veri sorumlusunun ve varsa temsilcisinin kimliği ile ilgili kişinin hakları gibi hususlarda yeterli bilgilendirmenin yapılması gerekmektedir. Çocuklar için yaş tespitinin doğru ve güvenilir yapılması için ve çocukların olumsuz deneyimler yaşamasını engellemek için proaktif bir yaklaşım benimsenmelidir.

Bilgi Notu, sohbet robotu uygulaması geliştirirken dikkat edilmesi gerekenleri de saymıştır. Kişisel verileri işlemeye başlamadan önce risk değerlendirmesi yapılmalıdır. Uygulamalar, hesap verilebilirlik ilkesine uygun tasarlanmalıdır. Kişisel veriler genel ilkelere ve mevzuata uygun işlenmeli ve aydınlatma yükümlülüğü yerine getirilmelidir. Kişisel veri güvenliği için gerekli teknik ve idari tedbirler alınmalı, uluslararası standartlara uygun düzeyde yaklaşım benimsenmelidir.

Herhangi bir sorunuz olması halinde bize ulaşabilirsiniz.