Veri Etiği ve Kişisel Veri Yönetimi

Konu Anlatımı

Veri Etiği ve Kişisel Veri Yönetimi

Bilişim etiği, teknolojiyi kullanan ve geliştiren kişilerin uyması beklenen ilkeler bütünüdür. Bu ilkeler yazılı olmak zorunda değildir; ancak karar verme sırasında çatışma doğduğunda ne yapılması gerektiğini belirler. Profesyonel sorumluluk ise kişinin kendi işinden doğan sonuçların farkında olması ve bu sonuçları önceden bildirmesidir.

Temel İlkeler

Bir meslek mensubundan dürüstlük, yetkinlik, gizlilik ve bağımsızlık beklenir. Dürüstlük, yapılan işin sonucunu olduğu gibi raporlamaktır; yetkinlik, üstlenilen işi yapabilecek bilgiye sahip olmaktır. Gizlilik, kişisel verinin yalnızca amaç için kullanılmasıdır. Bağımsızlık ise kişisel çıkarın kararı etkilemesine izin verilmemesidir.

Kişisel Veri ve Gizlilik

Kişisel veri, belirli bir kişiyi belirleyebilen her türlü bilgidir. Toplama yalnızca belirli, açık ve meşru bir amaç için yapılır; toplanan veri amacın gerektirdiğinden fazla olmamalıdır. Açık rıza, kişinin özgür iradesiyle verilen ve sonradan geri alınabilen izin olarak anlaşılır. Verinin saklama süresi de amacla sınırlıdır; amaç sona erdiğinde veri silinir ya da anonimleştirilir.

Fikrî Haklar ve Yazılım Lisansı

Bir yazılımı satın almak, çoğitma hakkı vermek değildir. Lisans koşulları kaç cihazda kurulabileceğini, üreticiyi değiştirmeye izin verip vermediğini belirler. Korsan yazılım kullanmak; mevzuata aykırıdır, kurumun itibarını zedeler, veri güvenliği riski doğurur ve etik olarak kabul edilemez. Öğrenci yazılımları için lisanslı ya da ücretsiz alternatifler tercih edilmelidir.

Çıkar Çatışması ve Tarafsızlık

Kişisel, mali veya kurumsal bir çıkarın, görevin tarafsız yapılmasını etkileyebileceği her durum çıkar çatışmasıdır. Bu durumda çalışan, durumu bildirir, kararı üst yönetim bırakır ve gerekiyorsa görevden çekilir. Sessizce devam etmek, etik ihlali ağırlaştırır.

Beyan ve Şeffaflık

Yapılan çalışma, test edilmemiş bir sonucu olduğu gibi sunmak hatadır. Bulgular karşılaştırılır, çelişkiler açıkça belirtilir ve sınırlar yazılır. Karşı görüşler kayda geçirilir; yalnızca kendi sonucunu destekleyen veri seçmek araştırma etiğini ihlal eder. Ayrıca yapay zekâ çıktısı da olduğu gibi kabul edilmez, doğrulanması gereken bir öneri olarak ele alınır.

İhlal Bildirimi ve Kayıt

Etik ihlal bildirimleri, olayın kendisinden bağımsız bir kanala yapılmalıdır. İhlal kayıt altına alınır, gizliliği korunarak incelenir ve sonucu yazılı olarak bildirilir. Bildirimde bulunan kişiyi koruyan ayrımcılığa karşı bir düzenleme bulunmalıdır; aksi hâlde bildirim yapmaktan çekilirler.

• Veri minimizasyonu, amacın gerektirdiğinden fazla veri toplanmamasıdır.
• Açık rıza, özgür iradeyle ve geri alınabilir biçimde verilen izindir.
• Çıkar çatışması bildirilir, karar üst yönetime bırakılır.

Teknoloji ve Toplum

Bilişim çalışanları, geliştirdikleri sistemlerin toplum üzerindeki etkisini de değerlendirir. Erişilebilirlik, dijital okuryazarlık ve veri tasarrufu konularında farkındalık oluşturmak da görevin parçasıdır. Yeşil bilişim açısından cihaz ömrünü uzatmak, veri merkezlerinde gereksiz enerji tüketimini azaltmak etik bir sorumluluktur.

Ne Öğreneceğiz

Kişisel verinin toplanması, saklanması ve kullanımında uyulması gereken etik ilkeleri, açık rıza, veri minimizasyonu, çıkar çatışması ve ihlal bildirim usulünü kapsar. Bu konuda ögrenme çıktıları:

• Mesleki etik ilkeleri sıralar ve kişisel veri ile fikrî haklara saygıyı gerekçesiyle açıklar.
• Çıkar çatışması durumunu tanır, beyan ve çekilme usulünü uygular.
• Yazılım lisansı, telif ve veri kullanımı konusunda hukuka uygun davranışı seçer.
• Etik ihlali durumunda bildirim kanalını ve kayıt tutma adımlarını uygular.
• Teknoloji kullanımının birey, toplum ve çevre üzerindeki etkisini tartışır.

Ön Bilgi

Bu konuya başlamadan önce temel kavram ve ön koşulları kavramanız yardımcı olacaktır. Konunun çerçevesinde şu kavramlar dikkat ister:

• Yazılımı satın almak, çoğitma hakkı vermek değildir; lisans koşulları ihlal edilmemelidir.
• Açık rıza, özgür iradeyle verilen ve sonradan geri alınabilen bir izindir.
• Çıkar çatışması varsa durum bildirilir, karar üst yönetime bırakılır.
• Bulgular olduğu gibi raporlanır; sınırlar ve çelişkiler açıkça yazılır.
• Bildirimde bulunanı koruyan bir usul bulunmalıdır, aksi hâlde bildirim yapılmaz.

Basit Örnek ve Günlük Yaşam

Günlük yaşamda ve mesleki bağlamda bir uygulama:

Soru: Bir okul projesi için öğrencilerin ad, soyad ve adres bilgileri toplanacaktır.

1. Verinin toplanma amacı açıkça yazılır.
2. Amacın gerektirdiği alanlar belirlenir, fazlası alınmaz.
3. Rıza, saklama süresi ve silme koşulu kayda geçirilir.

Sonuç/cevap: Yalnızca amacın gerektirdiği alanlar toplanır, açık rıza alınır ve amaç sonunca veri silinir.

İleri Örnek

Daha ileri bir uygulama:

Soru: Bir etik denetimde 25 maddenin 22'si uygun bulunmuştur.

1. Uygun bulunan madde sayısı belirlenir.
2. Denetlenen toplam madde sayısıyla karşılaştırılır.
3. Oran hesaplanıp eksik maddeler için düzeltici faaliyet açılır.

Sonuç/cevap: Uyum oranı 22 / 25 = %88 olarak bulunur ve kalan maddeler için düzeltici faaliyet kaydı açılır.

Adım Adım Çözülmüş Örnek

Kişisel Veri Toplama Kararı konusunun adımları:

1. Verinin toplanma amacı açıkça yazılır.
2. Amacın gerektirdiği alanlar belirlenir, fazlası alınmaz.
3. Rıza, saklama süresi ve silme koşulu kayda geçirilir.

Karşılaştırma Tablosu

Sık Yapılan Hatalar

Lisansı kullanım izni sanmak: Yazılım satın almak çoğitma hakkı vermez; lisans koşullarındaki cihaz sınırı aşıldığında mevzuata aykırı hâle gelinir.

Rızayı örtük almak: Sözleşme içine gizlenen ön onay, kişinin özgür iradesiyle verilmiş açık rıza sayılmaz ve temeli geçersizdir.

Çıkar çatışmasını saklamak: Sessizce devam etmek, kararın tarafsızlığını bozar; bildirim yapılmadığında ihlal daha ağır değerlendirilir.

Olumsuz bulguları rapordan çıkarmak: Yalnızca olumlu sonuçları sunmak, araştırma ve raporlama etiğine aykırıdır ve kararın kalitesini düşürür.

Bildirimi cezalandırmak için kullanmak: Bildirimde bulunan kişiyi olumsuz etkileyen bir uygulama, kurumun bildirim kanalını tümüyle işlevsiz hâle getirir.

Özet

Bilişim etiği; dürüstlük, yetkinlik, gizlilik ve bağımsızlık gibi ilkeleri kapsar. Kişisel veri yalnızca belirli, açık ve meşru amaçla toplanır, açık rıza özgür iradeyle ve geri alınabilir biçimde alınır. Yazılım satın almak çoğitma hakkı vermediği için lisans koşullarına uyulur. Çıkar çatışması varsa durum yazılı olarak bildirilir, karar bağımsız kişiye bırakılır. Denetimde uyum oranı = uygun madde sayısı / denetlenen madde sayısı × 100 bağıntısıyla ölçülür; 25 maddeden 22'si uygunsa uyum oranı = %88 olur. İhlal bildiriminde bulunanı koruyan bir usul bulunması, bildirimin etkinliği için zorunludur.

Kendini Dene

Soru: Okulunuzda bir öğrenci kayıt sistemi kurulacaktır. Hangi verilerin toplanacağını, hangi verilerin toplanmayacağını ve gerekçelerini yazılı olarak belirtiniz.

Örnek cevap: Puanlama anahtarı: Toplanacak verilerin amaca göre belirlenmesi 4 puan; ad, soyad ve okul bilgisi gibi zorunlu alanların gerekçelendirilmesi 3 puan; toplanmayacak alanların belirtilmesi 4 puan; açık rıza ve saklama süresinin yazılması 4 puan. Toplam 15 puan.