Seçilmiş Güncel Gelişmeler 59

* Ülkemizin yapay zekâ alanındaki yol haritasını ortaya koyan “Türkiye Yapay Zekâ Eylem Planı” açıklandı[1]. “Fark et, istifade et, üret ve yönet” başlıkları çerçevesinde şekillenen eylem planı ile Türkiye’nin yapay zekâ alanında üreten, uygulayan ve yön veren ülkeler arasında yer alması amaçlanmaktadır.

* “Apartmanlarda Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu”[2] ile “İş Yerlerinde Güvenlik Kamerası Sistemi Kullanımında Dikkat Edilecek Hususlara Dair Kamuoyu Duyurusu”[3] Kurumumuzun internet sitesinde yayımlandı.

* “Belediyelerin Turistik Tanıtım Amacıyla Yaptığı Canlı Yayınlar Hakkında Kamuoyu Duyurusu” Kurumumuzun internet sitesinde yayımlandı[4].

* Dijital ortamda karşılaşılabilecek risklere karşı toplumsal farkındalığın artırılması, aile içi iletişimin güçlendirilmesi, çocukların dijital ortamlarda korunması ve ebeveynlere rehberlik etmesi amacıyla, T.C. Cumhurbaşkanlığı İletişim Başkanlığı tarafından hazırlanan “Yeni İletişim Teknolojileri ve Aile El Kitabı” yayımlandı[5].

* Avrupa Veri Koruma Kurulu (EDPB), kişisel veri ihlali bildirimlerinde kullanılmak üzere kabul edilen şablonun kamuoyu görüşüne açıldığını ve şablona ilişkin geri bildirimlerin 05.08.2026 tarihine kadar iletilebileceğini duyurdu[6].

* Birleşik Krallık Veri Koruma Otoritesi (ICO), sağlık hizmetlerinde hasta verilerinin korunmasına ilişkin bir içerik yayımladı[7]. Bahse konu içerikte; sağlık hizmeti sunumu kapsamında çalışanların tıbbi kayıtlara erişim yetkisine sahip olmasının her durumda bu kayıtlara erişim için meşru bir gerekçe bulunduğu anlamına gelmediği, merak veya başka saiklerle kişisel verilere yetkisiz şekilde erişilmesinin hukuka aykırı olduğu ve hastalar bakımından ciddi zararlara yol açabileceği belirtilmektedir. Bu kapsamda, özellikle kamuoyunun yoğun ilgisini çeken olaylarda çalışanlara hasta mahremiyeti ve gizlilik yükümlülüklerinin hatırlatılması, role özgü veri koruma eğitimleri verilmesi, erişim kısıtlamaları ve denetim kayıtları gibi teknik kontrollerin uygulanması, çalışanların bir ihlalden haberdar olduklarında nasıl hareket edeceklerini bilmelerinin sağlanması ve veri korumanın hasta güvenliğinin ayrılmaz bir parçası olarak ele alınması gerektiği gibi hususlar vurgulanmaktadır.

* Fransa Veri Koruma Otoritesi (CNIL), potansiyel müşteriler ve mevcut müşterilerle kurulan elektronik iletişimlerde uyulması gereken kurallara ilişkin bir içerik yayımladı[8].

* Avrupa Veri Koruma Kurulu (EDPB), “Uzman Destek Havuzu” (Support Pool of Experts) programı kapsamında hazırlanan, itiraz hakkı ile silme hakkına ilişkin tek durak noktası (one-stop-shop) mekanizması kapsamında alınan kararlara dair vaka özeti çalışmasının güncellenmiş versiyonunu yayımladı[9].

* Video oyunlarının tasarım, geliştirme ve dağıtım süreçlerinde veri koruma alanında iyi uygulamaları teşvik etmek amacıyla, İspanya Veri Koruma Otoritesi (AEPD) ile Belçika Veri Koruma Otoritesi (APD) iş birliğinde hazırlanan doküman yayımlandı[10]. Video oyunlarında veri korumaya yönelik tavsiyelerin ve iyi uygulamaların ele alındığı dokümanın; geliştiriciler, stüdyolar ve yayıncılar gibi video oyun ekosisteminde yer alan kuruluşlara, bu kuruluşlara hizmet sunan şirketlere (bulut hizmeti, analitik araç, hile önleme sistemi ve yapay zekâ hizmeti sağlayıcıları gibi) ve bu sektörde çalışan hukuk ekiplerine yönelik hazırlandığı belirtilmektedir.

* Birleşik Krallık Veri Koruma Otoritesi (ICO), tüketicilere yönelik nesnelerin interneti (IoT) ürün ve hizmetlerine ilişkin rehberin nihai versiyonunu yayımladı[11]. Kamuoyu ve sektör geri bildirimlerinin yansıtıldığı belirtilen rehberde, üreticiler ve geliştiriciler bakımından kişisel verilerin sorumlu şekilde kullanımı konusunda beklentiler ortaya konulmaktadır. Bu kapsamda rızanın nasıl alınacağı, şeffaflığın nasıl sağlanacağı ve bireylerin verileri üzerindeki haklarını kullanabilmeleri için hangi araçların sağlanması gerektiği gibi hususlara açıklık getirilmektedir. Bunun yanı sıra; mahremiyetin tasarım aşamasından itibaren gözetilmesi, bireyleri koruyucu ayarların varsayılan olarak etkin sunulması, veri toplamanın yalnızca kesinlikle gerekli olan verilerle sınırlandırılması, veri koruma etki değerlendirmesi yapılması ve ürün yaşam döngüsü boyunca güvenlik önlemlerinin sürdürülmesi gerektiği yönünde tavsiyelerde bulunulmaktadır.

* İsveç Veri Koruma Otoritesi (IMY), şirketlerin yapay zekâ uygulamaları bağlamında kişisel veriler bakımından sorumluluklarına ilişkin bir rapor yayımladı[12]. Bahse konu raporda, yapay zekâ uygulamalarının geliştirilmesi, uyarlanması veya kullanılması süreçlerinde AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca rol ve sorumluluk dağılımının pratikte nasıl değerlendirilebileceğine ilişkin açıklamalara yer verilmektedir.

* Avrupa Veri Koruma Denetçisi (EDPS), “gölge yapay zekâ”nın (Shadow AI) veri güvenliği açısından ortaya çıkarabileceği risklere ilişkin bir içerik yayımladı[13]. Bahse konu içerikte; çalışanların kurum veya kuruluşun onayı olmaksızın yapay zekâ araçlarını kullanmasının veri koruma ve güvenlik tedbirlerini etkisiz hâle getirebileceği ve bu durumun da kişisel veri ihlalleri, düzenleyici gerekliliklere uyumsuzluk ve operasyonel aksaklıklar gibi sonuçlara yol açabileceği belirtilmekte olup bu risklerin azaltılması amacıyla sağlam yapay zekâ yönetişim politikaları oluşturulması, güvenli ve mevzuata uyumlu onaylı yapay zekâ platformları sağlanması, teknik kontroller ve izleme mekanizmaları uygulanması, çalışan farkındalığının artırılması ve ilgili birimler arasında sürekli iş birliği sağlanması yönünde tavsiyelerde bulunulmaktadır.

* Norveç’te, öğrencilerin üretken yapay zekâ araçlarını eğitim ortamlarında kullanımına ilişkin yeni standartlar getirileceği duyuruldu[14]. Ağustos ayı sonunda başlayacak yeni eğitim yılından itibaren uygulanacağı belirtilen standartlara göre 6 ila 13 yaş aralığındaki 1 ila 7. sınıf öğrencilerinin kural olarak yapay zekâ araçlarını kullanmaması öngörülürken, 14 ila 16 yaş aralığındaki ortaokul düzeyindeki öğrencilerin bu araçları öğretmen gözetiminde dikkatli bir şekilde kullanabileceği, 17 ila 19 yaş arası lise düzeyindeki öğrencilerin ise yükseköğretim ve çalışma hayatına hazırlanabilmeleri amacıyla yapay zekâyı uygun şekilde kullanmayı öğrenmeleri gerektiği ifade edilmektedir.

[1] https://www.sanayi.gov.tr/medya/haber/turkiye-yapay-zek%C3%A2-eylem-plani-aciklandi, 13.06.2026.

[2] https://www.kvkk.gov.tr/Icerik/8769/apartmanlarda-guvenlik-kamerasi-sistemi-kullaniminda-dikkat-edilecek-hususlara-dair-kamuoyu-duyurusu, 08.06.2026.

[3] https://www.kvkk.gov.tr/Icerik/8770/is-yerlerinde-guvenlik-kamerasi-sistemi-kullaniminda-dikkat-edilecek-hususlara-dair-kamuoyu-duyurusu, 08.06.2026.

[4] https://www.kvkk.gov.tr/Icerik/8777/belediyelerin-turistik-tanitim-amaciyla-yaptigi-canli-yayinlar-hakkinda-kamuoyu-duyurusu, 23.06.2026.

[5] https://www.iletisim.gov.tr/turkce/duyurular/detay/yeni-iletisim-teknolojileri-ve-aile-el-kitabi-yayinda, 23.06.2026.

[6] https://www.edpb.europa.eu/news/news/2026/edpb-meets-eu-commissioner-mcgrath-and-adopts-common-data-breach-notification_en, 10.06.2026.

[7] https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/06/curiosity-is-not-an-excuse-protecting-patient-data-in-healthcare/, 22.06.2026.

[8] https://www.cnil.fr/fr/communication-electronique-quelles-regles, 10.06.2026.

[9] https://www.edpb.europa.eu/news/one-stop-shop-case-digest-on-right-to-object-and-right-to-erasure-updated_en, 25.06.2026.

[10] https://www.aepd.es/en/press-and-communication/press-releases/spanish-and-belgian-dpas-promote-good-data-protection-practices-for-video-game-sector, 18.06.2026.

[11] https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/06/setting-out-our-expectations-for-the-smart-device-industry/, 11.06.2026.

[12] https://www.imy.se/nyheter/ny-rapport-ansvarsroller-enligt-gdpr-vid-finjustering-av-ai-applikationer/, 10.06.2026.

[13] https://www.edps.europa.eu/press-publications/press-news/blog/managing-shadow-ais-hidden-data-breach-risk_en, 15.06.2026.

[14] https://www.reuters.com/technology/norway-imposes-near-ban-ai-elementary-school-2026-06-19/, 19.06.2026.