Kenya'da yapay zeka (YZ) ve şifreleme gibi gizlilik geliştirici teknolojilerin kullanımıyla ilgili yeni veri kılavuzları, Veri Koruma Komiserliği Ofisi (ODPC) tarafından yayımlandı. Bu kılavuzlar, özellikle özel sektörde hızla artan dijital teknoloji yatırımları ve bu teknolojilerin benimsenmesiyle birlikte önem kazanıyor.
YZ ve Veri Koruması: Yeni Zorluklar
ODPC'nin YZ konusundaki kılavuz notu, mevcut düzenlemelerin tam olarak ele alamadığı yeni veri koruma zorluklarını kabul ediyor. Bunlar arasında algoritmik modellerin şeffaf olmaması, önyargılı eğitim verilerinden kaynaklanan ayrımcılık riski, insan denetiminin azalması ve veri sahiplerinin girdisi olmadan tahminler üretilmesi gibi konular yer alıyor.
Bu nedenle kılavuzlar, Kenyalıları korumaya yönelik ek bir düzenleme katmanı oluşturmayı hedefliyor. Mevcut Veri Koruma Yasası ve ilgili yönetmeliklere dayanan bu kılavuzlar, 2019'da getirilen korumaları genişletiyor.
Tüketici Koruması ve Uygulama Zorlukları
Kılavuzlar, sigorta şirketlerinden telekomünikasyon firmalarına, hastanelerden yayın platformlarına kadar geniş bir yelpazedeki kuruluşları kapsayarak tüketici koruması açısından kritik öneme sahip. Örneğin, YZ tabanlı kredi puanlama modeli kullanan bir kredi şirketi, olumsuz sonuçlar üretmediğinden emin olmak için modeli test etmeli ve YZ puanlamasının kullanımını açıklayan bir gizlilik bildirimiyle şeffaflık sağlamalıdır.
Bir hastanenin hasta kayıtlarını ticari bir teşhis aracı geliştiren bir YZ satıcısına eğitim verisi olarak sunması, ek değerlendirme ve yasal yetki gerektirecektir. Diğer kılavuzlar ayrıca, kuruluşların YZ modellerini eğitmek için kullandıkları kişisel verileri saklayabilecekleri süreyi sınırlamakta, veri en azlaştırma, doğruluk, anonimleştirme, güvenlik ve kullanıcı rızasını zorunlu kılmaktadır.
Diğer yandan, kılavuzların kapsamı ODPC için uyumluluğu denetleme konusunda idari bir zorluk teşkil edebilir. Örneğin, araç çağırma sürücüleri ve yemek teslimat uygulamalarını kullanan restoranlar, ülke dışında geliştirilen ve dağıtılan YZ modellerine dayanmaktadır. Bu durum, fiziksel varlığı olmayan ve ülkenin düzenleyici kapsamı dışındaki firmalara karşı düzenlemelerin nasıl uygulanacağını belirlemeyi zorlaştırmaktadır.
Geleceğe Yönelik Adımlar
Bununla birlikte, kılavuz notunun yayımlanması, küresel olarak yıkıcı bir endüstriyi düzenleme çabasında doğru bir yönde atılmış bir adımdır. Bu adım, bilgilendirilmiş rıza, özel şirketler tarafından toplanan kişisel verilere erişim ve verilerin düzeltilmesi ile silinmesi haklarını güvence altına almaktadır. Kenya'nın bölgedeki en güçlü veri koruma düzenlemelerinden birine sahip olması ve bu alanda bölgesel rakiplerinin önüne geçmesi, sektörün hızla ilerlediği bir dönemde veri yönetişimini uygulama konusunda ülkeyi öne çıkarmaktadır.
Başarılı bir uygulama için ODPC'nin özel ve kamu sektöründeki kuruluşlarla işbirliği yapması gerekecektir. Düzenleyici kurumun ayrıca, diğer devlet düzenleyicileri ve hükümet organlarıyla da iletişime geçerek kapsamlı bir uygulama yaklaşımı benimsemesi önemlidir. Etkin kurumsal yönetişim ve yatırımcı koruma yasalarının birden fazla düzenleyici tarafından uygulandığı gibi, uygun YZ dağıtımına ilişkin düzenlemelerin de Kenyalı tüketicilerin kişisel veri haklarını korumak için etkili olması amacıyla çok sektörlü bir yaklaşıma ihtiyacı olacaktır.
Kaynak: Business Daily Africa