Yapay Zeka İçin Hukuki Dosya Nasıl Anonimleştirilir?

Kısa cevap: Yalnız ad ve T.C. kimlik numarasını silmek anonimleştirme değildir. Olay tarihi, ilçe, işveren, görev, nadir hastalık veya aile ilişkisi birlikte kişiyi yeniden belirlenebilir kılıyorsa veri hâlâ kişisel veridir. Güvenli yöntem; amacı daraltmak, gereksiz alanları çıkarmak, kalan ayırt edicileri genelleştirmek ve geri tanıma testi yapmaktır.

Anonimleştirme ile maskeleme aynı şey mi?

KVKK'nın silme, yok etme ve anonim hale getirme açıklamasına göre anonim veri, uygun tekniklerle ve başka verilerle eşleştirilse bile belirli veya belirlenebilir bir kişiyle ilişkilendirilememelidir. “Ahmet Yılmaz” yerine “Müvekkil A” yazmak çoğu dosyada takma adlandırmadır; diğer ayrıntılar kişiyi ele veriyorsa geri dönüş riski sürer.

AI aracına yüklemeden önce 12 alanı kontrol edin

• ad, soyad ve imza,
• T.C. kimlik, vergi, pasaport ve sicil numarası,
• adres, telefon ve e-posta,
• plaka, IBAN ve hesap bilgisi,
• sağlık ve engellilik bilgisi,
• ceza mahkûmiyeti ve soruşturma ayrıntısı,
• çocuklara ve aile bağlarına ilişkin bilgi,
• tam gün/yer bilgisi,
• işveren, unvan ve nadir görev,
• fotoğraf, ses ve biyometrik işaret,
• belge üstverisi ve dosya adı,
• imza bloğu, barkod, QR kod ve görünmeyen açıklamalar.

Beş adımda veri azaltma

1. Görevi tek cümleye indirin

“Dosyayı analiz et” yerine “fesih gerekçeleri arasındaki çelişkileri sınıflandır” deyin. Amaç daraldıkça gereken veri azalır.

2. İlgisiz sayfaları çıkarın

Kimlik, vekâletname, ödeme dekontu veya sağlık eki sorunun cevabı için gerekmiyorsa yüklemeyin.

3. Doğrudan tanımlayıcıları değiştirin

Tarafları “İşçi A”, “İşveren B”, “Tanık 1” biçiminde tutarlı etiketleyin. Eşleştirme anahtarını AI aracına göndermeyin.

4. Dolaylı tanımlayıcıları genelleştirin

“14 Mart 1987, Çankaya’daki tek gece eczanesi müdürü” yerine, görev için yeterliyse “1987 doğumlu, Ankara’da eczane yöneticisi” kullanın. Gün yerine ay/yıl, ilçe yerine il, kesin tutar yerine aralık tercih edilebilir.

5. Geri tanıma testi yapın

Dosyayı bilen bir iş arkadaşı kalan bilgilerle kişiyi çıkarabilir mi? Açık internet veya başka dosyalarla eşleştirme tanımayı kolaylaştırıyor mu? Cevap evetse ayrıntıyı daha da azaltın veya aracı kullanmayın.

Örnek dönüşüm

Riskli giriş: “Ayşe K., 12.03.2026’da X Hastanesinde aldığı onkoloji raporunu Y Bankası Kadıköy şubesindeki müdürüne sundu.”

Azaltılmış giriş: “Çalışan A, Mart 2026’da özel nitelikli kişisel veri içeren sağlık raporunu işveren temsilcisine sundu.”

İkinci metin her görev için anonim sayılmaz; ancak araştırma sorusu raporun hukuki niteliğiyse gereksiz tanımlayıcıları önemli ölçüde azaltır.

Belge biçimindeki gizli alanlar

Word ve PDF dosyalarında yalnız görünen metne bakmayın. Dosya özellikleri, yazar adı, yorumlar, değişiklik izleri, ek katmanlar, taranmış imzalar ve dosya adı da bilgi taşıyabilir. Temiz kopya üretin; dışa aktarılan dosyayı yeniden açıp arama yapın.

KVKK'nın Üretken Yapay Zeka ve Kişisel Verilerin Korunması Rehberi yapay zeka yaşam döngüsündeki veri işleme faaliyetlerini 6698 sayılı Kanun çerçevesinde ele alır. Anonimleştirme tek kontrol değildir; sağlayıcının saklama, eğitim, aktarım ve silme şartları da incelenmelidir.

Anonim dosyayla kaynaklı araştırmayı deneyin

Kişisel veri içermeyen olay özetinizi ücretsiz emsal karar aramasında kullanın. Sonuçtaki karar künyesini ve erişilebilen tam metni doğrulayın. SmartHukuk'un ürün iddialarını aynı anonim dosya üzerinde Kanıt Merkezi'ndeki 100 puanlık protokolle ölçün.

Sık sorulan sorular

İsim ve T.C. kimlik numarasını silmek yeterli mi?

Genellikle hayır. Dolaylı tanımlayıcıların birleşimi kişiyi yeniden belirlenebilir kılabilir.

Gerçek dosyayı hiç AI aracına yükleyemez miyim?

Tek bir cevap yoktur. Amaç, hukuki sebep, veri türü, sağlayıcı şartları, aktarım ve güvenlik tedbirleri birlikte değerlendirilmelidir. Gereksiz veriyi yüklememek her durumda ilk adımdır.

Karar metinleri anonim midir?

Yayımlanmış karar metni de yeniden tanımaya izin verebilecek ayrıntılar içerebilir. Kullanım amacı ve veri içeriği ayrıca kontrol edilmelidir.

---

Bu kontrol listesi genel bilgilendirmedir; belirli bir veri işleme faaliyetinin hukuka uygunluk değerlendirmesi değildir.