Bakımda yapay zekâda veri koruma: Kurumların şimdi nelere dikkat etmesi gerekiyor

Yapay zekâda veri koruması neden bakım alanında özellikle hassastır

Bakım verileri, GDPR kapsamında özellikle korunan veri kategorilerine (sağlık verileri, Madde 9) girer. Bu durum, bu verileri bir insanın mı yoksa bir yapay zekâ sisteminin mi işlediğinden bağımsızdır. Bu nedenle bakımda yapay zekâ kullananlar, veri korumasını sonradan ele almak yerine, daha en başta bir sağlayıcı seçerken dikkatle inceleme yapmalıdır.

Uygulamaya geçmeden önce en önemli noktalar

• Verilerin Almanya’da veya AB’de işlenmesi, uygun güvenceler olmadan üçüncü ülkelere aktarılmaması.
• Kişisel verilere erişimi olan her kullanılan sağlayıcıyla bir veri işleme sözleşmesi (AVV).
• İşleme için açık bir hukuki dayanak; çoğu durumda bakım sözleşmesinin yerine getirilmesi veya yasal bir yükümlülük.
• Şifreleme ve yetkili kişilerle sınırlı erişim gibi teknik önlemler.
• İşleme, ilgili kişiler için yüksek risk oluşturuyorsa bir veri koruma etki değerlendirmesi – yapay zekâ sistemlerinde bu durum sıkça görülür.

Engelleme yaklaşımı yerine pratik yaklaşım

Veri koruması, anlamlı otomasyondan vazgeçmek için bir neden değil; doğru sağlayıcı seçimi ve sözleşme düzenlemesi meselesidir. Verilerin nerede ve nasıl işlendiğini şeffaf biçimde açıklayan sağlayıcılar, bu adımı belirgin şekilde kolaylaştırır.

Uygulama örneği: Bir bakım evinde veri korumaya uygun kurulum

Tipik bir durum: Bir bakım evi yapay zekâ destekli dokümantasyon kullanıma almak istiyor, ancak yönetim bunun veri korumasıyla uyumlu olup olmadığından emin değil. Kısa bir mevcut durum analizinde, değerlendirmeye alınan sağlayıcılar sunucu konumu, AVV ve sertifikasyonlar açısından incelenir; ardından karar verilir. Sonuçta, sonradan bir denetim raporu geldiğinde ortaya çıkacak bir sorun yerine, belgelenmiş ve veri korumaya uygun bir kurulum yapılmış olur.

Bakımda veri koruması ve yapay zekâ hakkında sık sorulan sorular

Bakım verileri gerçekten bir yapay zekâ tarafından işlenebilir mi?

Evet, uygun bir hukuki dayanak varsa ve veri koruma gerekliliklerine (AVV, sunucu konumu, koruma önlemleri) uyuluyorsa.

Bir veri koruma etki değerlendirmesine ihtiyacım var mı?

Yapay zekâ destekli sağlık verisi işleme durumunda bu sıkça gerekir. Bu konu, uygulamaya geçmeden önce veri koruma görevlisiyle netleştirilmelidir.

Veri işleme sözleşmesi (AVV) nedir?

Harici bir sağlayıcının, kurum adına kişisel verileri nasıl işleyebileceğini düzenleyen bir sözleşmedir. Veri erişimi olan her kullanılan yapay zekâ sağlayıcısı için zorunludur.

Veriler nerede işlenmelidir?

İdeal olarak Almanya’da veya en azından AB’de. Bu, üçüncü ülkelerdeki bir işlemeye kıyasla veri koruma açısından değerlendirmeyi önemli ölçüde kolaylaştırır.

Sonraki adım

Veri koruması, en baştan itibaren dikkate alındığında planlanabilir. Bununla ilgili daha fazla bilgi için bakım ve sosyal kuruluşlar için sektör sayfamıza, ya da açık soruları ücretsiz KI-Readiness-Check içinde netleştirirsiniz.