Kenya'da faaliyet gösteren ve kişisel verileri yurt dışındaki yapay zeka (YZ) platformlarında işleyen şirketler için veri koruma kuralları sıkılaşıyor. Kenya Veri Koruma Komiserliği (ODPC), bu alandaki artan riskleri azaltmak amacıyla yeni bir taslak rehber yayımladı.
Yurt Dışı YZ Platformlarına Yeni Düzenlemeler
ODPC'nin yayımladığı taslak rehber, özellikle bankacılık ve sigortacılık gibi sektörlerde kullanılan sınır ötesi YZ araçlarına yönelik denetimleri artırmayı amaçlıyor. Yeni düzenlemelerle, şirketlerin veri transferi yapmadan önce satıcılarla resmi ilişkiler kurması ve veri ihlallerine karşı uygulanabilir güvenceler sağlaması zorunlu hale gelecek.
ODPC, yerel firmaların YZ hizmetlerini genellikle yurt dışı işlemcilerden aldığını ve eğitim verilerinin yeterli veri koruma çerçeveleri olmayan yabancı yargı bölgelerine aktarıldığını gözlemlediğini belirtti. Bu durum, kişisel verilerin güvenliği ve gizliliği konusunda ciddi endişelere yol açıyor.
Sözleşmesel Güvenceler ve Sorumluluk
Taslak rehber, yerel firmalar ile yurt dışı YZ sağlayıcıları arasında resmi sözleşmelerin yapılmasını öngörüyor. Bu anlaşmalar, kişisel verilerin transfer edildikten sonra nasıl işleneceğini açıkça yönetmeli. Rehberde, "Kuruluşlar, YZ işlemesiyle bağlantılı olarak kişisel verilerin aktarıldığı herhangi bir yargı bölgesindeki veri korumasının yeterliliğini değerlendirmeli ve belgelendirmeli; yeterlilik sağlanamayan durumlarda bağlayıcı kurumsal kurallar veya sözleşmesel hükümler dahil olmak üzere sözleşmesel veya diğer güvenceleri uygulamalıdır. Yeterli bir transfer temeli olmadan yurt dışı YZ işlemcilerine kişisel veri aktarılamaz" ifadeleri yer alıyor.
Bu hüküm, firmaları uluslararası veri paylaşım anlaşmalarına gizlilik korumalarını entegre etmeye zorluyor. Ayrıca, veri işleme yurt dışına devredilmiş olsa bile, veri gizliliği güvencelerinden yerel kuruluşun sorumlu olacağı vurgulanıyor. Taslak, "YZ sistemlerini dağıtan kuruluşlar, sistemin yaşam döngüsü boyunca veri koruma yasalarına uyumunu sağlamaktan sorumludur" diyor.
Küresel Eğilimlerle Uyumlu Adımlar
Bu öneriler, düzenleyicilerin veri gizliliği risklerini azaltmak için YZ ve sınır ötesi veri akışları üzerindeki kontrolleri sıkılaştırdığı küresel eğilimlerle uyumlu. Kenya'da küresel YZ platformlarının kullanımındaki artışın ortasında gelen bu adım, vatandaş verilerinin nasıl saklandığı, işlendiği ve potansiyel olarak yeniden kullanıldığına dair endişeleri gideriyor.
Önerilerin, özellikle finans, sağlık ve telekomünikasyon gibi sektörlerde geniş çaplı etkileri olması bekleniyor. Bu sektörlerde müşteri analizi, dolandırıcılık tespiti ve otomasyon için YZ destekli araçlar giderek daha fazla kullanılıyor. ODPC, "YZ eğitim boru hatlarına ve çıkarım sistemlerine toplanan, birleştirilen ve beslenen kişisel verilerin hacmi katlanarak artıyor. YZ sistemleri doğası gereği, mevcut sektörel rehberlerin tam olarak ele almadığı yeni veri koruma zorlukları getiriyor" açıklamasını yaptı.
Kaynak: Business Daily Africa