Özet: Bir İK modelinin daha fazla veri kullanması onu otomatik olarak daha iyi yapmaz. Veri minimizasyonu; gerekli amacı, gerekli alanları, gerekli süreyi ve erişmesi gereken kişileri sınırlandıran bir tasarım disiplinidir.
Veri minimizasyonu neden model kalitesiyle ilişkilidir?
Gereksiz veri; gizlilik riskini artırdığı gibi modelin gürültü, proxy ve geçmişteki önyargıları öğrenme ihtimalini de artırır. Model geliştirme öncesi veri envanteri çıkarılmalı, her alanın amacı ve model çıktısına katkısı belgelenmelidir.
İK AI veri envanteri
- Gerekli: Kullanım amacı için gerçekten ihtiyaç duyulan alanlar.
- Koşullu: Etki değerlendirmesi ve hukuk incelemesi sonrası kullanılabilecek alanlar.
- Yasak veya yüksek riskli: İş amacıyla ilgisiz hassas veriler ve gereksiz biyometrik/sağlık bilgileri.
- Anonim/toplu: Analitik ve trend çalışmaları için kimlikle ilişkilendirilemeyen veriler.
Silme, yok etme ve anonimleştirme ayrımı
KVKK’nın resmî rehberine göre işleme sebebi ortadan kalktığında kişisel veriler silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Silme, ilgili kullanıcıların erişememesini; yok etme, hiç kimsenin erişememesi ve yeniden kullanamamasını; anonimleştirme ise verinin başka verilerle eşleştirilse bile belirli veya belirlenebilir kişiyle ilişkilendirilememesini ifade eder.
Model yaşam döngüsünde beş kontrol noktası
- Toplama: Amaç, hukuki dayanak ve veri kaynağını yaz.
- Hazırlama: Gereksiz alanları çıkar, erişimi sınırla ve kaliteyi ölç.
- Eğitim: Hassas proxy’leri, temsil sorunlarını ve bias’ı test et.
- Kullanım: İnsan incelemesi, loglama ve itiraz akışını çalıştır.
- Sonlandırma: Saklama süresi bitince veriyi sil, yok et veya uygun biçimde anonimleştir.
Uygulama soruları
Bu veri olmadan aynı amaç gerçekleştirilebilir mi? Veriyi ne kadar süre saklamak gerekir? Kim erişecek? Model çıktısı kişiye zarar verebilecek bir kararda kullanılacak mı? İlgili kişi verisinin kullanıldığını ve hangi haklara sahip olduğunu anlayabiliyor mu?
Sonuç
Veri minimizasyonu yalnızca hukuk ekibinin kontrolü değildir; ürün, veri bilimi, İK, güvenlik ve satın alma ekiplerinin ortak tasarım kararıdır. Daha az ve daha iyi yönetilen veri, daha düşük riskli ve daha açıklanabilir İK AI sistemleri oluşturur.
Kaynakça
- KVKK, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi.
- NIST AI Risk Management Framework.
Bu içerik genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
İK süreçlerinizi daha güvenilir yönetin
CADRO ile veri, süreç ve çalışan deneyimini tek platformda birleştirin.
Hemen Başla →