Kişisel Verileri Koruma Kurumu (KVKK), sosyal medyada hızla yayılan ve kullanıcıların fotoğraflarını yapay zeka aracılığıyla 1980'li yılların estetiğine dönüştüren '80'ler akımı' hakkında resmi bir uyarı yayımladı. Kurum, söz konusu uygulamaların kişisel fotoğraflar üzerinden biyometrik verileri işleyebileceğini belirterek, dijital platformlarda paylaşılan içeriklerin ciddi bir veri güvenliği riski taşıdığına dikkat çekti. Uyarı, özellikle milyonlarca kullanıcının katıldığı bu tür akımların, farkında olunmayan bir veri toplama mekanizmasına dönüşebileceğini ortaya koyuyor.
Biyometrik Veri Nedir ve Neden Risk Taşır?
Biyometrik veri, yüz tanıma, parmak izi, iris taraması gibi fiziksel özelliklerden elde edilen ve kişiyi benzersiz şekilde tanımlayan verilerdir. KVKK, bu tür verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri olarak sınıflandırıldığını hatırlattı. Yapay zeka destekli filtreler, kullanıcı fotoğraflarını işlerken yüz hatlarını, mimikleri ve diğer biyometrik özellikleri analiz ederek saklayabilir. Bu verilerin üçüncü taraflarla paylaşılması veya kötüye kullanılması, kimlik hırsızlığı, deepfake içerik üretimi ve hedefli siber saldırılar gibi ciddi sonuçlar doğurabilir. Kurum, özellikle yurt dışı merkezli uygulamaların veri işleme politikalarının şeffaf olmadığını vurguladı.
Sosyal Medyada Hızla Yayılan Akımın Perde Arkası
'80'ler akımı, kullanıcıların uygulamalara yükledikleri fotoğrafların yapay zeka algoritmaları tarafından nostaljik bir tarzda yeniden oluşturulmasına dayanıyor. Bu akım, kısa sürede TikTok, Instagram ve Snapchat gibi platformlarda milyonlarca kez kullanıldı. Ancak KVKK, eğlence amaçlı görünen bu tür uygulamaların arka planında geniş çaplı veri toplama faaliyetleri yürütülebileceğini belirtti. Kurum, kullanıcıların bu tür uygulamalara fotoğraf yüklemeden önce gizlilik politikalarını ve veri işleme amaçlarını dikkatlice okumaları gerektiğini ifade etti. Ayrıca, uygulamaların hangi verileri topladığı, ne kadar süre sakladığı ve kimlerle paylaştığı konusunda net bilgi vermeyen platformlardan uzak durulması önerildi.
KVKK'dan Kullanıcılara Pratik Öneriler
Kurum, sosyal medya kullanıcılarını korumak için bir dizi tavsiyede bulundu:
- Fotoğraf düzenleme uygulamalarına yüzünüzü net gösteren fotoğraflar yüklemeyin.
- Uygulamanın gizlilik politikasını ve veri işleme şartlarını mutlaka okuyun.
- Biyometrik veri işlediğini belirten uygulamalara izin vermeyin.
- Mümkünse yerel ve güvenilir uygulamaları tercih edin.
- Şüpheli uygulamaları ve hesapları ilgili platformlara bildirin.
Bu öneriler, kullanıcıların dijital ayak izlerini kontrol altında tutmalarına yardımcı olmayı amaçlıyor. KVKK, ayrıca veri sorumlularının kanuna uygun hareket etmeleri gerektiğini, aksi halde idari para cezalarıyla karşılaşabileceklerini hatırlattı.
Uzmanlar: Yapay Zeka Destekli Uygulamalar Denetlenmeli
Siber güvenlik uzmanları, yapay zeka destekli fotoğraf düzenleme uygulamalarının hızla çoğalmasının denetim zorluklarını beraberinde getirdiğini belirtiyor. Uzmanlara göre, bu tür uygulamalar genellikle kullanıcıdan açık rıza almadan veri toplayabiliyor ve sunucularında saklayabiliyor. Türkiye'de KVKK'nın bu konuda farkındalık yaratma çabaları olumlu karşılanırken, denetim mekanizmalarının güçlendirilmesi ve uluslararası iş birliklerinin artırılması gerektiği vurgulanıyor. Özellikle Avrupa Birliği'nin Genel Veri Koruma Tüzüğü (GDPR) gibi düzenlemelerle uyumlu hareket edilmesi, sınır ötesi veri ihlallerinin önlenmesi açısından kritik görülüyor.
Biyometrik Verilerin Kötüye Kullanımına Dair Örnekler
Dünya genelinde biyometrik verilerin kötüye kullanımına ilişkin çeşitli vakalar yaşandı. Örneğin, bazı yüz tanıma uygulamalarının kullanıcı verilerini üçüncü taraf reklamcılık şirketlerine sattığı ortaya çıktı. Ayrıca, deepfake teknolojisi kullanılarak ünlülerin veya siyasetçilerin yüz ifadeleriyle sahte videolar üretildi. Bu tür ihlaller, bireylerin itibarını zedeleyebileceği gibi toplumsal güveni de sarsabiliyor. KVKK'nın uyarısı, Türkiye'deki kullanıcıları bu küresel risklere karşı bilinçlendirmeyi hedefliyor.
Gelecek İçin Öneriler ve Sorumluluklar
Uzmanlar, kullanıcıların yanı sıra teknoloji şirketlerine ve düzenleyici kurumlara da önemli görevler düştüğünü belirtiyor. Şirketlerin, biyometrik veri işleyen uygulamalar için açık rıza alması, verileri şifrelemesi ve saklama sürelerini kısaltması gerekiyor. Düzenleyicilerin ise denetimleri sıklaştırması ve ihlallere karşı caydırıcı yaptırımlar uygulaması bekleniyor. KVKK'nın son uyarısı, dijital çağda kişisel verilerin korunmasının ne kadar hayati olduğunu bir kez daha gözler önüne seriyor. Kullanıcıların eğlence amaçlı katıldıkları akımların, uzun vadede telafisi zor sonuçlar doğurabileceği unutulmamalı.
