Yetenek Taramasında Etik ve Çocuk Mahremiyeti

Kısa cevap: Yetenek taramasında çocuk mahremiyeti, yalnızca veritabanına parola koymak değildir. Hangi verinin neden toplandığını sınırlandırmak, çocuğa ve veliye anlaşılır bilgi vermek, erişimi görevle kısıtlamak, saklama ve silme kurallarını önceden belirlemek, sonuçları etiketleyici dilden korumak ve yapay zekâyı insan denetimi altında tutmak aynı güvenlik zincirinin parçalarıdır.

Yetenek taramasında hangi çocuk verileri işlenebilir?

Bir ölçüm sistemi; ad-soyad veya kodlanmış katılımcı kimliği, doğum tarihi ya da yaş-ay bilgisi, cinsiyet veya referans grubu, boy, ağırlık, test denemeleri, ölçüm tarihi, uygulayıcı, cihaz, saha koşulu ve gelişim notları gibi farklı veri türleri kullanabilir. Fotoğraf, video, sağlık geçmişi, sakatlık bilgisi, konum ve iletişim bilgileri eklendiğinde risk düzeyi artar. “İleride lazım olabilir” düşüncesi, sınırsız veri toplamak için yeterli gerekçe değildir.

Performans sonucu tek başına tıbbi veri olmayabilir; fakat sağlık bilgileriyle, ayrıntılı kimlikle veya davranışsal profille birleştirildiğinde çocuk üzerinde daha yüksek etki yaratabilir. Ayrıca yanlış bir sınıflandırma çocuğun eğitim veya spor fırsatlarını etkileyebilir. Bu nedenle teknik sınıflandırmanın yanında verinin çocuk açısından doğurabileceği sonuçlar da değerlendirilmelidir.

Veri toplama başlamadan önce hangi ilkeler belirlenmelidir?

KVKK Kurumunun temel ilkeler rehberi; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar muhafaza edilerek işlenmesini açıklar. Bu ilkeler sonradan eklenecek bir gizlilik metni değil, ürün gereksinimidir. Kaynak: KVKK kişisel verilerin işlenmesine ilişkin temel ilkeler.

Aydınlatma ile açık rıza aynı şey midir?

Hayır. Aydınlatma, kişisel verinin kim tarafından, hangi amaçla, hangi yöntem ve hukuki sebeple işlendiğini; kimlere hangi amaçla aktarılabileceğini ve ilgili kişinin haklarını açıklama yükümlülüğüdür. KVKK Kurumunun tebliği, aydınlatmanın veri elde edilirken yapılmasını ve açık rızaya dayalı işlemlerde aydınlatma ile rıza adımlarının ayrı yürütülmesini belirtir. Kaynak: Aydınlatma Yükümlülüğü Tebliği.

Açık rıza kullanılıyorsa belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir tercih olmalıdır. Her faaliyeti tek kutuda toplayan belirsiz “her türlü verimin kullanılmasını kabul ediyorum” metni doğru yaklaşım değildir. Kurumun rehberi rızanın sınırlarının ve geri alınabilirliğinin açık olmasını vurgular. Kaynak: KVKK açık rıza rehberi.

Çocuğun yasal temsilcisinden gerekli izinlerin alınması, çocuğun tamamen süreç dışı bırakılması anlamına gelmez. Çocuğa yaşına uygun kısa bir açıklama yapılmalı; hangi etkinliğe katılacağı, hangi ölçümlerin alınacağı, sonuçları kimin göreceği ve rahatsız olduğunda durabileceği anlatılmalıdır. Hukuki dayanak ve izin modeli projenin niteliğine göre yetkili hukuk uzmanı ve ilgili kurumlarla belirlenmelidir. Bu makale hukuki görüş değildir.

Kodlama ve anonimleştirme aynı şey değildir

Ad-soyad yerine katılımcı kodu kullanmak riski azaltabilir; ancak kodu kimlikle eşleştiren anahtar mevcutsa veri hâlâ kişisel veridir. Kod anahtarı ölçüm tablosundan ayrı tutulmalı, erişimi daha dar olmalı ve kimlik eşleştirme işlemleri kaydedilmelidir. Gerçek anonimleştirmede kişi makul yöntemlerle yeniden belirlenemez; yalnızca ismi silmek çoğu zaman yeterli değildir.

Rapor ekranında gereksiz ad-soyad, okul, telefon veya tam doğum tarihi göstermek yerine rolün ihtiyacına göre sınırlı görünüm hazırlanabilir. Örneğin saha uygulayıcısı o günkü katılımcı kodunu ve test protokolünü görürken, içerik editörü hiçbir bireysel ölçüme erişmemelidir. WordPress üzerindeki kamuya açık makale sistemi ile çocuk ölçüm veritabanının ayrı güvenlik sınırlarında tutulması bu nedenle önemlidir.

Güvenli sistem mimarisi hangi katmanları içermelidir?

1. Ayrı kimlik ve ölçüm katmanı: Kimlik eşleştirme anahtarı performans kayıtlarından ayrılır.
2. Rol tabanlı yetki: Veli, uygulayıcı, uzman ve kurum yöneticisi aynı ekranı görmez.
3. Çok faktörlü doğrulama: Özellikle uzman ve yönetici hesaplarında yalnızca parolaya güvenilmez.
4. Şifreli aktarım ve saklama: Ağ trafiği ve hassas yedekler korunur; anahtar yönetimi planlanır.
5. Denetim kaydı: Kim, hangi kaydı, ne zaman görüntüledi veya değiştirdi izlenebilir.
6. Sürümleme: Test protokolü, referans kaynağı ve hesaplama sürümü sonuçla birlikte saklanır.
7. Yedek ve geri yükleme testi: Yedek almak kadar, yetkili ve doğrulanmış geri dönüş de test edilir.
8. Saklama ve imha: Abonelik bitişi veriyi sonsuza kadar tutma gerekçesi değildir; kural önceden tanımlanır.

KVKK Kurumu, veri sorumlusunun hukuka aykırı işlemeyi ve erişimi önlemek, verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri almak zorunda olduğunu belirtir. Risk; kurumun büyüklüğü kadar işlenen verinin niteliğine ve etkisine göre değerlendirilmelidir. Kaynak: KVKK veri güvenliğine ilişkin yükümlülükler.

Etik raporlama çocuğu nasıl korur?

Mahremiyet yalnızca verinin dışarı sızmaması değildir; verinin nasıl yorumlandığı da çocuğa zarar verebilir. “Yeteneksiz”, “başarısız” veya “bu branşa uygun değil” gibi kesin ifadeler tek ölçümü kimliğe dönüştürür. Daha doğru rapor; ölçümün neyi gösterdiğini, neyi göstermediğini, referansın hangi gruba ait olduğunu, belirsizlikleri ve tekrar ölçüm ihtiyacını açıklar. Branş uyumu gelecekteki başarı yüzdesi olarak sunulmamalıdır.

Çocuğun verisi okul, kulüp veya aile içinde gereksiz biçimde yayılmamalı; genel sıralama panolarında yayımlanmamalıdır. Grup raporu gerekiyorsa küçük gruplarda yeniden tanınma riski değerlendirilmelidir. Tek testin yorum sınırları ile gelişim grafiği ilkeleri, rapor tasarımının bilimsel ve etik yönünü birlikte açıklar.

Yapay zekâ rapor yazarken hangi sınırlar uygulanmalıdır?

Yapay zekâ ham veritabanına sınırsız erişen karar verici olmamalıdır. Puan ve yüzdelikler doğrulanmış deterministik kodla hesaplanmalı; dil modeli yalnızca küçültülmüş ve yapılandırılmış bulguları anlaşılır metne çevirmelidir. Kullanılan kaynak ve hesaplama sürümü görünür olmalı, model yeni bilimsel sonuç veya egzersiz dozu uyduramamalı, pilot dönemde rapor uzman onayından geçmelidir.

UNICEF’in çocuk merkezli yapay zekâ rehberi; çocuk güvenliği, veri ve mahremiyetin korunması, ayrımcılığın azaltılması, şeffaflık, açıklanabilirlik ve hesap verebilirliği temel gereksinimler arasında sayar. Bu ilkeler yalnızca çocukların doğrudan kullandığı sohbet araçları için değil, çocuklar hakkında sonuç üreten değerlendirme sistemleri için de güçlü bir tasarım çerçevesi sunar. Kaynak: UNICEF Guidance on AI and Children.

Uluslararası iyi uygulama örneği olarak ICO Çocuk Kodu; yüksek gizlilik ayarlarının varsayılan olması, veri minimizasyonu, çocuğun yararının önceliği, açık anlatım ve gereksiz yönlendirme tasarımlarından kaçınma ilkelerini öne çıkarır. Bu Birleşik Krallık rehberi Türkiye’deki hukuki yükümlülüklerin yerine geçmez; çocuk odaklı ürün tasarımı için karşılaştırmalı kaynak olarak kullanılabilir. Kaynak: ICO Children’s Code.

Okul veya kulüp pilotu başlamadan önce kontrol listesi

• Veri sorumlusu, veri işleyenler ve görevleri yazılı olarak belirlendi mi?
• Her veri alanının amacı ve hukuki değerlendirmesi yapıldı mı?
• Veli aydınlatması ile izin/rıza adımları birbirinden ayrıldı mı?
• Çocuk için kısa, yaşa uygun bilgilendirme hazırlandı mı?
• Gerçek ad yerine kod kullanılıyor ve eşleştirme anahtarı ayrı tutuluyor mu?
• Uygulayıcı yalnızca kendi oturumundaki gerekli kayıtları görebiliyor mu?
• Sağlık verisi ve serbest not alanları varsayılan veri setinden çıkarıldı mı?
• Silme, anonimleştirme, arşivleme ve itiraz süreci tanımlandı mı?
• Veri ihlali ve yanlış raporlama durumunda müdahale planı var mı?
• Yapay zekâ çıktısı otomatik yayımlanmadan önce insan denetiminden geçiyor mu?
• Çocuklar kamuya açık biçimde sıralanmıyor ve etiketlenmiyor mu?
• Yedeklerin erişimi, şifrelemesi ve geri yükleme testi doğrulandı mı?

Aileler hangi soruları sormalıdır?

Veliler “Hangi veriler toplanacak?”, “Sonuçları kim görecek?”, “Veri başka kurum veya hizmet sağlayıcıya aktarılacak mı?”, “Ne kadar süre saklanacak?”, “Kaydı düzeltme veya silme süreci nedir?”, “Yapay zekâ kullanılıyor mu?”, “Çocuğum sonuç nedeniyle elenecek veya sıralanacak mı?” sorularına açık cevap almalıdır. Belirsiz, çok uzun veya her amacı tek onayda birleştiren metinler açıklık sağlamaz.

Verinin yaşam döngüsü baştan sona görünür olmalıdır

Mahremiyet yalnızca veri toplama ekranında başlamaz ve rapor üretildiğinde bitmez. Önce amaç tanımlanır; ardından gerekli alanlar seçilir, katılımcı bilgilendirilir, ölçüm güvenli kanaldan kaydedilir, kalite kontrolü yapılır, yetkili kişi raporu inceler ve yalnızca gerekli alıcılarla paylaşır. Saklama süresi dolduğunda kayıt silinir veya gerçekten anonim hâle getirilir. Yedekler, dışa aktarılan tablolar, e-posta ekleri ve destek kayıtları da aynı yaşam döngüsüne dâhildir; ana veritabanından silinen bir kaydın kontrolsüz kopyalarda kalması etkili silme değildir.

Bir hata veya veri olayı yaşanırsa ne yapılmalıdır?

Yanlış çocuğa ait raporun açılması, yetkisiz bir hesabın kayıt görüntülemesi, kayıp cihaz, hatalı toplu e-posta veya kamuya açık bağlantı bir güvenlik olayı olabilir. Kurumun önceden yazılı müdahale akışı bulunmalıdır: erişimi durdurmak, olayın kapsamını ve hangi veri türlerini etkilediğini belirlemek, kayıtları korumak, yetkili sorumlulara bildirmek, uygulanabilir hukuki bildirim yükümlülüklerini değerlendirmek ve tekrarını önleyici düzeltmeyi belgelemek. Olayı gizlemek veya yalnızca dosyayı silmek, hesap verebilir bir müdahale değildir.

Çocuğa veya veliye yapılacak bilgilendirme doğru, sakin ve anlaşılır olmalıdır. Kesinleşmemiş ayrıntılar gerçekmiş gibi sunulmamalı; ancak risk küçümsenmemelidir. Hangi kaydın etkilendiği, kurumun ne yaptığı, kişinin hangi adımları atabileceği ve iletişim noktası açıklanmalıdır. Sonrasında yetki matrisi, eğitim, yazılım ayarları ve saklama politikası gözden geçirilerek olaydan öğrenilenler ürüne aktarılmalıdır.

Sonuç: güven, ürünün sonradan eklenen özelliği değildir

Çocukların gelişim verileriyle çalışan bir sistemde etik ve mahremiyet, yayına çıkmadan önce tamamlanacak kutucuklar değildir. Veri minimizasyonu, aydınlatma, rol tabanlı erişim, kodlama, sürümleme, güvenli saklama, sınırlı raporlama, insan denetimi ve silme süreci ürün mimarisinin temelidir. Bilimsel doğruluk ile veri koruma birlikte kurulmadığında, doğru ölçüm bile yanlış kullanım nedeniyle çocuğa zarar verebilir.

Bu metin eğitim amaçlı genel bilgi sunar ve hukuki danışmanlık değildir. Gerçek çocuk verisi içeren uygulamalar, somut amaç ve kurum yapısına göre yetkili hukuk, çocuk koruma, bilgi güvenliği ve alan uzmanları tarafından ayrıca değerlendirilmelidir. YETVİS’in mevcut kamu sayfalarında bireysel çocuk ölçümü toplanmadığını Gizlilik ve Çocuk Verileri sayfasından inceleyebilirsiniz.