Toplum REHBERİ

GDPR ve Otomatik Karar Alma

AB'nin Genel Veri Koruma Yönetmeliği, bilgisayarların kendileri hakkında önemli kararları otomatik olarak alması durumunda kişilere haklar verir.

2 min readSon güncelleme

Genel Bakış

It is one of the world's most influential rules shaping how AI systems can be used on Europeans.

Derin Dalış

Mayıs 2018'den bu yana yürürlükte olan GDPR, AB'nin en önemli gizlilik yasasıdır. Yapay zeka ile en alakalı hükmü, insanların, otomatik kredi reddi veya otomatik işe alım reddi gibi yasal veya benzer önemli etkiler üreten, yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahip olduğunu söyleyen 22. Maddedir. İstisnalar vardır: Bir sözleşme için gerekli olması, yasayla yetki verilmesi veya açık rızaya dayanması halinde karara izin verilebilir. O zaman bile kuruluşun, bakış açınızı ifade etmek ve karara itiraz etmek için insan müdahalesi hakkı da dahil olmak üzere güvenceler sunması gerekir. Madde 22, yapay zekanın dahil olup olmadığına bakılmaksızın, kararın yalnızca otomatik ve önemli olduğu durumlarda geçerlidir.

Teknik Bilgi

22. Madde iki eşiğe dayanmaktadır: Karar yalnızca otomatik olmalıdır (anlamlı bir insan müdahalesi olmamalıdır) ve yasal veya benzer şekilde önemli etkilere sahip olmalıdır. Bir algoritmanın çıktısını onaylayan bir insan, anlamlı bir inceleme olarak sayılmaz. Madde 13-15 ile birlikte, kontrolörlerin söz konusu mantık hakkında anlamlı bilgiler sağlaması gerekir. Bu, firmaları açıklanabilir modellere ve denetim kayıtlarına doğru itmektedir çünkü firmaların girdilerin bir kararla nasıl eşleştiğini tanımlayabilmeleri gerekmektedir.

Stratejik Etki

Risk and safety

Yıkıcı ve günlük yapay zeka zararları, kimin riskleri anladığı ve kimin harekete geçebileceğine bağlıdır.

Daha net kararlar

Kamu ve profesyonel okuryazarlık, güçlü bir güvenlik politikasının politik olarak mümkün olup olmadığını şekillendirir.

Cutting through hype

Açık açıklamalar abartılı reklamların, laboratuvar halkla ilişkiler uygulamalarının ve belirsiz etik tiyatrosunun etkisi altına girmeyi azaltır.

GDPR'nin Geleceği ve Otomatik Karar Verme

GDPR'nin yaptırımı yoğunlaşıyor ve artık kredi puanlama ve işe alma gibi yüksek riskli sistemler için risk kademeli yükümlülükler ekleyen AB Yapay Zeka Yasası ile örtüşüyor. Neyin tamamen otomatikleştirilmiş bir karar olarak kabul edildiğine, profil oluşturmanın daha sıkı bir şekilde incelendiğine ve büyük cezalara (küresel cironun %4'üne kadar) ilişkin daha fazla rehberlik bekliyoruz. SCHUFA kredi puanlama davasındaki AB Adalet Divanı da dahil olmak üzere mahkemeler, bir puan oluşturmanın kendisinin 22. Madde korumalarını tetikleyip tetiklemediğini aktif olarak açıklığa kavuşturuyor.

Gerçek Dünya Uygulaması

Bir banka, bir puanlama algoritması kullanarak bir kredi kartı başvurusunu otomatik olarak reddeder ve ardından başvuru sahibine, insan tarafından inceleme talebinde bulunabilmesi için bir yol sunmalıdır.

Çevrimiçi borç verenin, reddedilen borçluya, mantıkla ilgili anlamlı bilgi edinme hakkı kapsamında, otomatik reddin ardındaki ana faktörleri anlatması gerekir.

Sürücüleri derecelendirmeye göre otomatik olarak devre dışı bırakan bir iş ekonomisi platformu, yalnızca otomatik işten çıkarmalar nedeniyle 22. Madde zorluklarıyla karşı karşıyadır.

AI CV tarama yazılımını kullanan bir işe alım görevlisinin, Madde 22'ye uymak için son işe alım reddinden önce bir insan kontrol noktası oluşturması gerekir.

Riskler ve Korkuluklar

Yetenekleri artırırken varoluşsal riski bilim kurgu olarak ele almak.

Yüzey ürün güvenliğini yüksek özerklik altında hizalamayla karıştırmak.

İngilizce olmayan ve uzman olmayan izleyici kitlesini yalnızca düşük kaliteli kaynaklarla bırakmak.

Uygulama Yol Haritası

1

Ürün zararları, yanlış kullanım ve kontrol kaybı/yanlış hizalama risklerini ayırın.

2

Hangi kanıtların zaman çizelgeleri ve ciddiyet konusundaki görüşünüzü değiştireceğini sorun.

3

Pazarlama iddiaları yerine birincil kaynakları ve somut değerlendirmeleri tercih edin.

4

Tek bir eylem yolu belirleyin: kariyer, politika, finansman veya beceriler; yalnızca farkındalık değil.

Keşfetmeye Devam Edin

Free newsletter

Get the daily AI briefing

Three verified AI stories every weekday morning, written in plain English. Free forever, no ads.

One email each weekday. Unsubscribe in one click. We never sell or share your address.

Test yourself

Take the GDPR and Automated Decision-Making quiz

Instant feedback on every answer, and a shareable certificate with a verifiable ID once you pass a course.

Testi başlat

Support free AI education. AI Understanding is a 501(c)(3) nonprofit — no ads, no paywall, ever. Make a donation

Next guide

Yapay Zeka Karar Verme

Sık sorulan sorular

What is GDPR and Automated Decision-Making?

AB'nin Genel Veri Koruma Yönetmeliği, bilgisayarların kendileri hakkında önemli kararları otomatik olarak alması durumunda kişilere haklar verir. Bu, yapay zeka sistemlerinin Avrupalılar üzerinde nasıl kullanılabileceğini şekillendiren dünyanın en etkili kurallarından biridir.

Hangi GDPR makalesi özellikle yalnızca otomatik işlemeye dayalı kararları ele alır?

Madde 22, bireylere, hukuki veya benzer şekilde önemli etkileri olan, yalnızca otomatik işlemeye dayanan kararlara tabi olmama hakkını vermektedir.

22. Maddenin uygulanabilmesi için otomatik kararın genel olarak ne tür bir etkiye sahip olması gerekir?

Koruma, bir kararın yasal sonuçlar doğurması veya kredi reddi veya iş reddi gibi kişiyi benzer şekilde önemli ölçüde etkilemesi durumunda devreye girer.

Bir istisna kapsamında yalnızca otomatikleştirilmiş bir karara izin verildiğinde, kuruluşun genellikle hangi korumayı sağlaması gerekir?

Korumalar arasında insan müdahalesi, kişinin bakış açısını ifade etme ve karara itiraz etme hakkı yer alır.

Bir algoritmanın çıktısını yalnızca onaylayan bir insan, Madde 22 açısından ne anlama gelir?

Anlamlı insan katılımı, gerçek bir inceleme ve geçersiz kılma yetkisi gerektirir; jetonlu bir imza, kararın 22. Madde kapsamında kalmasını sağlar.