Hukuk Bürolarında Yapay Zekâ ve KVKK: Müvekkil Verisi Nasıl Korunur?

Bir dava dosyası yalnızca ad ve iletişim bilgisi içermez. Sağlık kayıtları, banka hareketleri, ceza mahkûmiyeti bilgileri, aile ilişkileri ve ticari sırlar aynı belge içinde bulunabilir. Bu nedenle hukuk bürosunda üretken yapay zekâ kullanımı, sıradan bir ofis metnini özetletmekten farklı bir risk değerlendirmesi gerektirir.

İlk soru: Bu verinin gönderilmesi gerçekten gerekli mi?

KVKK bakımından veri minimizasyonu, amaç için gerekli olandan fazlasını işlememeyi gerektirir. Bir sözleşmedeki cezai şartın yorumunu sorarken tarafların gerçek adı, T.C. kimlik numarası veya açık adresi çoğu zaman hukuki analize katkı sağlamaz. Belgeyi yüklemeden önce şu ayrımı yapın:

• Hukuki sorunu anlamak için zorunlu vakıalar
• Kimlik tespitine yarayan fakat analiz için gereksiz değerler
• Özel nitelikli veya yüksek riskli kişisel veriler
• Dosyada bulunması tesadüfi, tamamen ilgisiz bilgiler

Silmek ile bağlamı koruyarak maskelemek aynı şey değildir

Belgedeki bütün isimleri aynı “KİŞİ” ifadesiyle değiştirmek gerçek değeri gizleyebilir; fakat kimin hangi sözleşmeye, adrese veya ödemeye bağlı olduğunu da belirsizleştirir. LexismAI'nin bağlamı koruyan takma etiket yaklaşımında aynı hassas değer, konuşma boyunca aynı numaralı etikete dönüştürülür. Böylece model gerçek değeri görmeden örneğin bir adresin aynı kişiye ait olduğunu takip edebilir.

Bu işlem desteklenen özel çalışma alanı akışlarında model çağrısından önce uygulanır. Kamusal mevzuat ve içtihat metinleri ise özel müvekkil verisi gibi körleştirilmez; aksi hâlde hukuki kaynak bağlamı bozulabilir.

Maskeleme tek başına yeterli değildir

Teknik bir koruma katmanı, veri sorumlusunun bütün yükümlülüklerinin yerine geçtiği anlamına gelmez. Hukuk bürosu en az şu başlıklarda yazılı bir kullanım politikası oluşturmalıdır:

1. Hangi işlerde AI kullanılabileceği ve yasaklanan veri türleri
2. Hangi kullanıcı rollerinin dosya veya belgeye erişebileceği
3. İşleme amacı, hukuki sebep ve gerekli aydınlatma düzeni
4. Hizmet sağlayıcılar ve varsa yurt dışı aktarım değerlendirmesi
5. Saklama, silme, olay bildirimi ve denetim kayıtları
6. AI çıktısının insan tarafından doğrulanması

KVKK Kurumu'nun üretken yapay zekâ yaklaşımı

Kişisel Verileri Koruma Kurumu, Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi ile sistemlerin yaşam döngüsü boyunca şeffaf, denetlenebilir, insan merkezli ve mahremiyete saygılı ele alınmasına dikkat çekiyor. Bu yaklaşım, yalnızca aracı geliştirenler için değil, aracı kendi mesleki süreçlerinde kullanan veri sorumluları için de önemlidir.

Bir hukuk bürosu için pratik kontrol listesi

• Gerçek dosya yerine mümkünse kurgusal veya azaltılmış örnekle başlayın.
• Kimlik ve iletişim değerlerini yükleme öncesinde çıkarın veya maskeleyin.
• Özel nitelikli veriler için daha sıkı gereklilik ve erişim kontrolü uygulayın.
• Paylaşılan bağlantı, dışa aktarma ve ekip rolü ayarlarını düzenli denetleyin.
• Model cevabını kaynağıyla doğrulayın; otomatik çıktıyı nihai belge kabul etmeyin.
• Çalışanlara kısa, örnekli bir AI kullanım eğitimi verin.

LexismAI'yi farklılaştıran güvenlik yaklaşımı

LexismAI, gizlilik ile hukuki bağlam arasında seçim yapılması gerekmediği fikrinden hareket eder. Bağlamı koruyan hassas veri maskelemesi, rol bazlı ofis görünürlüğü, cihaz oturumları ve denetlenebilir işlem kayıtları aynı çalışma alanında ele alınır. Mimari ayrıntıları veya güvenlik sırlarını açmadan ifade etmek gerekirse amaç, veriyi modele olduğu gibi aktarmak yerine önce gerekli güvenlik katmanından geçirmektir.

Platformun kamuya açık açıklamalarını AI ve güvenlik sayfasında, veri işleme çerçevesini ise KVKK aydınlatma metninde inceleyebilirsiniz.

Not: Bu içerik genel bilgilendirme amaçlıdır; hukuki görüş yerine geçmez. Somut olaylarda süre, görev, yetki ve güncel mevzuat ayrıca kontrol edilmelidir.