Haftaya Dair Hukuki Gelişmeler

1. Kişisel Verilerin Kamu Kurumlarından Sızdırıldığına Yönelik Haberlere İstinaden KVKK Tarafından Konuya İlişkin Resen İnceleme Başlatılmıştır

Kişisel Verileri Koruma Kurulu’nun (“Kurul”) 09 Mart 2023 tarih ve 2023/341 sayılı kararı ile muhtelif haber kanallarında ve sosyal medya platformlarında vatandaşların kişisel verilerinin kamu kurumlarından sızdırıldığına yönelik çeşitli haberlere istinaden, konuya ilişkin resen inceleme başlatıldığına dair kamuoyu duyurusu, 19.06.2023 tarihinde Kişisel Verileri Koruma Kurumu’nun (“KVKK”) resmi sitesinde yayımlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”)  12. maddesinin (1) numaralı fıkrasında veri sorumlusu;

1. Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
3. Kişisel verilerin muhafazasını sağlamak

amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.

12. maddenin (5) numaralı fıkrasında ise “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.”  denilerek ihlal durumunda yapılması gerekenler hükme bağlanmıştır.

Kurul’a kişisel verilerin kamu kurumları tarafından ihlal edildiğine ilişkin olarak intikal etmiş herhangi bir veri ihlali bildirimi bulunmadığından durum hakkında resen inceleme başlatılmıştır.

Bahsi geçen duyurunun tam metnine buradan ulaşabilirsiniz.

2.Rekabet Kurulu Tarafından Google Hakkında Soruşturma Açılmasına Karar Verilmiştir

Rekabet Kurumu internet sayfası üzerinden bugün yayınlamış olduğu duyuru ile Alphabet Inc., Google LLC, Google International LLC, Google Ireland Limited ve Google Reklamcılık ve Pazarlama Ltd. Şti.’den oluşan ekonomik bütünlüğün çevrimiçi görüntülü reklamcılık ve reklam teknolojileri hizmetleri faaliyetlerine ilişkin olarak bağlama ve kendini kayırma davranışlarıyla 4054 sayılı Kanun'un 6. maddesini ihlal ettiği iddiası üzerine yürütülen önaraştırmanın Rekabet Kurulu tarafından karara bağlandığını ifade etmiştir.

Rekabet Kurulu, 23-23/432-M sayılı kararıyla, önaraştırmadaki bulguları ciddi ve yeterli bularak; 4054 sayılı Kanun’un 6. maddesini[1] ihlal edip etmediğinin tespitine yönelik; Alphabet Inc., Google LLC, Google International LLC, Google Ireland Limited ve Google Reklamcılık ve Pazarlama Ltd. Şti.den oluşan ekonomik bütünlük hakkında soruşturma açılmasına vermiştir.

Duyurunun tam metnine buradan ulaşabilirsiniz.

3.Dijital Dönüşüm Ofisi Tarafından “Chatbot Uygulamaları ve ChatGPT Örneği” Başlıklı Değerlendirme Raporu Yayımlanmıştır

Türkiye Cumhuriyeti Cumhurbaşkanlığı Dijital Dönüşüm Ofisi tarafından, chatbot uygulamalarıyla ilgili kapsamlı bir değerlendirme raporu olan “Chatbot Uygulamaları ve ChatGPT Örneği” (“Rapor”) yayımlanmıştır. Rapor, chatbot çeşitleri ve işlevlerini geniş bir şekilde ele almakta ve ayrıca chatbot uygulamalarının işletmeler ve müşteriler için sağladığı potansiyel faydalara da değinmektedir.

Bununla birlikte raporda chatbot güvenliği, gizlilik, chatbotların kullanıcı verilerini nasıl koruduğu, potansiyel saldırı riskleri ve önlemleri gibi konular da yer almakta ve bu şekilde chatbot kullanıcılarına daha güvenli bir deneyim sunulması hedeflenmektedir. Türkiye'deki chatbot uygulamalarının da incelendiği kaynakta, farklı sektörlerde chatbotların nasıl kullanıldığı ve Türkiye'deki işletmelerin bu teknolojiyi nasıl benimsediği ele alınmaktadır.

Raporun ikinci kısmında ise ChatGPT ele alınmaktadır. ChatGPT'nin tam olarak ne olduğunu, nasıl çalıştığını ve çeşitli kullanım alanları, bu yapay zekâ modelinin bazı kısıtları ve dezavantajlarını da tartışılmaktadır. Rapor, ChatGPT'nin güvenlik risklerini ve etik sorunlarını da ele alarak, bu teknolojinin gelecekte nasıl kullanılması gerektiği konusunda kullanıcılara yol göstermektedir.

Söz konusu Rapor’da yer alan ifadeler özetle:

• Türkçe karşılığı “sohbet robotu” olan chatbot’lar, konuşma arayüzleri aracılığıyla etkileşimde bulunan ve birtakım görevleri otomatik olarak sonuçlandıran algoritma temelli yazılımlardır. Kullanıcılar chatbot’larla yazılı veya sesli olarak iletişim kurabilmektedir. Kullanıcı bir soru sorduktan sonra, chatbot soruyu analiz etmek ve mantıklı bir cevap üretmek için yapay zekâ algoritmalarını kullanmaktadır.
• Chatbot çalışmaları 1950 yılında Alan Turing’in çalışmalarıyla başlamıştır.
• Chatbot’lar temelde kural tabanlı chatbot’lar ve yapay zekâ chatbot’ları olmak üzere ikiye ayrılmaktadır.
• Chatbot’lar, zaman geçtikçe daha kritik görevlerde kullanıldıkları için kullanıcılar olası güvenlik açıklarına karşı dikkatli olmalıdır. Chatbot’larla etkileşime giren kişilerin, kişisel olarak tanımlanabilir bilgiler vermeleri olası gizlilik risklerine sebep olmaktadır.
• 2015 yılında bir araştırma laboratuvarı olarak birkaç araştırmacı ile kurulan OpenAI, GPT1, 2 ve 3 sonra 30 Kasım 2022 tarihinde ChatGPT’yi dünyaya tanıtmıştır.
• Kullanıcıların tüm sorgularına ayrıntılı cevap vermek ve pek çok farklı görevi yerine getirmek için tasarlanan ChatGPT, insan dilini öğrenmek ve çok yönlü yapay zekâ asistanları gibi etkileşimlerde bulunmak amacıyla kullanılmaktadır. ChatGPT; bir dil modelinin yapısına dayanan, verilen bir cümleyi okuyarak ve dilin yapısını anlayarak cevap veren bir sistemdir.
• Bulut sistemlerde konumlandırılan ChatGPT’nin hizmet bedeli, aylık ortalama 3 milyon ABD dolarıdır ve bu maliyetin kümülatif olarak artması beklenmektedir. ChatGPT’nin açık kaynaklı ve şimdilik kâr amacı gütmeyen bir kuruluş olarak duyurulması da yüksek maliyetleri sebebiyle sürdürülebilirlik açısından önem verilen konular arasında yer almaktadır.

Bahsi geçen Rapor’un tam metnine  buradan ulaşabilirsiniz.

4.Türkiye İlaç ve Tıbbi Cihaz Kurumu Tarafından Tıbbi Cihaz Firma Unvan ve Adres Bilgilerinin ÜTS ve EBS’de Güncellenmesi Hakkında Duyuru Yayınlanmıştır

Mevcut "2022/KK-1 Sayılı Tıbbi Cihaz Kayıt ve Tıbbi Cihazlara ait Belge Kayıt Başvuruları ile ilgili 2020/KK-2 Sayılı Duyuruyu Tadil Eden Duyuru" adlı duyuru gereği, tıbbi cihaz firmalarından talep edilen fiziksel belgeler (EC sertifikası, AB Sertifikası (MDR/IVDR), Uygunluk Beyanı, AB Uygunluk Beyanı (MDR/IVDR) ve SİP Beyanı (MDR) (Madde-22) Belgesi gibi) ile birlikte ÜTS belge/tıbbi cihaz başvuruları için istenen diğer fiziksel evraklar, ilgili başvuru süreci tamamlandıktan sonra resmi bir yazı ile başvuran firmalara iade edilmektedir.

Firmaların ÜTS ve EBS üzerinde güncel olmayan unvan ve adres bilgileri, belgelerin teslimatında sorunlara neden olmaktadır ve bu belgeler ilgili firmalara ulaştırılamamaktadır. Bu durumda belgeler Kuruma iade edilmektedir.
Firma unvan ve adres bilgilerinin güncel ve doğru olmaması sebebiyle belgelerin tesliminde sorun yaşanmaması (evrakların bize iade edilmemesi), gönderilen evrakların teslim sürelerinin kısaltılması, belge/ürün kayıt süreçlerinin hızlandırılması ve firmaların başvuru işlemlerini daha hızlı ve hatasız bir şekilde tamamlayabilmesi için, firmaların 31 Ağustos 2023 tarihine kadar ÜTS ve EBS üzerindeki mevcut isim ve/veya adres bilgilerini güncellemeleri gerekmektedir. ÜTS ve EBS'deki firma isim ve/veya adres farklılıklarından kaynaklı ortaya çıkabilecek sorunlardan başvuru sahibi firma sorumludur.

Bahsi geçen duyurunun tam metnine buradan ulaşabilirsiniz.

5.Radyasyon Acil Durumlarının Yönetimi Hakkında Yönetmelik Yayımlanmıştır

Nükleer enerji ve iyonlaştırıcı radyasyona ilişkin düzenleyici kontrole tabi faaliyetlerin yürütülmesi sırasında meydana gelebilecek radyasyon acil durumlarının yönetimine dair usul ve esaslar ile yetkilendirilen kişilerin bunlara yönelik görev ve sorumluluklarını belirleme amacıyla hazırlanan “Radyasyon Acil Durumlarının Yönetimi Hakkında Yönetmelik (“Yönetmelik”)” 16 Haziran 2023 tarihli ve 32223 sayılı Resmî Gazete'de yayımlanmıştır.

Yönetmelik, nükleer enerji ve iyonlaştırıcı radyasyona ilişkin faaliyetlerin yürütüldüğü, düzenleyici kontrole tabi tesisler ve radyasyon uygulamaları için radyasyon acil durumlarının saha içi yönetimini kapsamaktadır. Yönetmelik aynı zamanda ilgili alana ilişkin bazı sorumluluk hükümleri de içermektedir. Buna göre;

• Tesisler ve radyasyon uygulamaları kapsamında meydana gelebilecek radyasyon acil durumlarının yönetimine ilişkin asıl sorumluluk yetkilendirilen kişiye ait olup hiçbir koşulda devredilemeyecektir;
• Radyasyon acil durumunda ihtiyaç duyulması hâlinde saha dışındaki ilgili kurum ve kuruluşlardan destek alınması yetkilendirilen kişinin sorumluluğunu azaltmayacak veya ortadan kaldırmayacaktır;
• Yetkilendirilen kişi radyasyon acil durumuna hazırlık sürecinde tesise ve radyasyon uygulamasına ilişkin radyolojik ve radyolojik olmayan tehlikeler ile emniyete ilişkin zafiyetleri tanımlayacak ve bunları dikkate alarak tehlike değerlendirmesi yapacaktır;
• Yetkilendirilen kişi radyasyon acil durumu yönetimi için gerekli olan insan kaynağı ile mali ve teknik kaynakları sağlayacaktır;
• Yetkilendirilen kişi tehlike değerlendirmesine uygun olarak tesislere ilişkin öngörülebilir tüm radyasyon acil durumları için etkin hazırlık ve müdahale yapılmasına olanak sağlamak üzere, ulusal acil durum yönetim sistemiyle uyumlu bir radyasyon acil durumu yönetim sistemi kuracak ve bu sistemin devamlılığını sağlayacaktır.

Bahsi geçen Yönetmelik’in tam metnine buradan ulaşabilirsiniz.

6.Yeni Avrupa Birliği Genel Ürün Güvenliği Tüzüğü Yürürlüğe Girmiştir

Avrupa Birliği Pazarı'na sunulan gıda dışı ürünlerin güvenliğini sağlamaya yönelik mevcut kuralları güncellemek amacıyla hazırlanan Genel Ürün Güvenliği Tüzüğü (General Product Safety Regulation - GPSR) ("Tüzük") 12 Haziran 2023 tarihinde yürürlüğe girmiştir.

Tüzük, son yirmi yılda tüketici ürünlerinin güvenliğini etkileyen toplumdaki önemli değişiklikleri ele almaya yöneliktir. Bunlar arasında dijitalleşme, yeni teknolojik gelişmeler ve bağlantılı tedarik ağları bulunmaktadır. Güncellenmiş yeni kurallar ile birlikte, fiziksel mağazalardan veya çevrimiçi platformlardan satın alınsın ya da alınmasın, tüketicilere yalnızca güvenli ürünler sunulması garanti edilmiştir.

Söz konusu Tüzük, özellikle diğer Avrupa Birliği yasaları tarafından kapsanmayan ürün güvenliği ve riskleri konusunda tüketiciler için etkili bir koruma sağlamaktadır.

Tüzük’te özetle aşağıda yer alan hususlar düzenlenmiştir:

• “Ürün” tanımının dijital öğeleri de kapsayacak şekilde genişletilmesi;
• Tüketici ürünlerinin güvenliği değerlendirilirken, ürünün dinamik özellikleri veya bağlantılı olma durumu gibi kritik faktörlerin göz önünde bulundurulması;
• Çevrimiçi ve çevrimdışı satışlar bağlamında ürün güvenliğini sağlama yönünde gerekliliklerini artırma;
• Çevrimiçi pazarlar için de bu tür platformlar aracılığıyla sunulan tehlikeli ürünlere karşı tüketicileri korumak için ayrı ürün güvenliği kriterleri uygulama;
• AB'ye ithal edilen uyumlaştırılmamış tüm ürünler için AB'de ürün güvenliği konularından sorumlu bir ekonomik operatöre sahip olma yükümlülüğünün genişletilmesi;
• Üreticilerin, ürünlerin güvenliğine dair birtakım risk analizleri yaparak sonuçların yer aldığı teknik doküman hazırlamaları;
• Ulusal makamlara gerekli araçları sağlamak, böylece uygulama yetkilerini artırmak;
• Tüketicilerle doğrudan iletişim kurulmasını ve standartlaştırılmış geri çağırma bildirimlerini zorunlu kılarak etkin ürün geri çağırmalarının sağlanması.

Bahsi geçen Tüzük’ün tam metnine (İngilizce) buradan ulaşabilirsiniz.