Mahremiyet çoğu zaman saklayacak kötü bir şeyi olanların talebiymiş gibi konuşuluyor. “Benim gizleyecek bir şeyim yok” cümlesi, veri toplayan her sistem karşısında geçerli bir izin belgesine dönüşebiliyor.
Mahremiyet çoğu zaman saklayacak kötü bir şeyi olanların talebiymiş gibi konuşuluyor. “Benim gizleyecek bir şeyim yok” cümlesi, veri toplayan her sistem karşısında geçerli bir izin belgesine dönüşebiliyor. Oysa mahremiyet suçun karanlığı değil, insanın farklı ilişkilerde farklı yanlarını açabilme, yanılabilme, fikrini değiştirebilme ve sürekli gözlenmeden yaşayabilme alanıdır. Evimizin kapısını kapatmamız içeride yasa dışı bir şey yaptığımızı göstermez. Bir dostla konuşurken işverenimizin, sağlık sorunumuzu anlatırken reklam şirketinin, siyasi bir toplantıya giderken bütün ticari ortakların bizi izlemesini istemememiz de olağandır. Sorun, dijital hayatta bu olağan sınırların giderek ödeme gücüne ve teknik bilgiye bağlı hâle gelmesidir.
Herkes için tanınan, herkese eşit ulaşmayan hak
Bir hakkın kanunda yazması, onun herkes tarafından kullanılabildiği anlamına gelmiyor. Ücretli reklamsız hizmete geçebilen, en güncel cihazı alabilen, güvenli bağlantı kurabilen ve karmaşık ayarları anlayacak zamanı bulunan kişi daha geniş bir mahremiyet alanı satın alabiliyor. Ücretsiz uygulamaya, ortak kablosuz ağa, işverenin verdiği telefona veya tek dijital kamu kanalına bağımlı olanın seçeneği daralıyor. “Hizmeti kullanmayabilirsin” sözü, okul duyurusunun, iş vardiyasının, banka işleminin ve aile iletişiminin aynı hizmete bağlandığı yerde gerçek bir özgürlük sunmuyor. Çıkışın toplumsal maliyeti yükseldikçe rıza, kabul düğmesine basmaktan ibaret kalıyor.
Mahremiyet eşitsizliği yalnız gelirle sınırlı değil. Şiddetten kaçan bir kadın için konum verisi, düzensiz göçmen için kimlik eşleştirmesi, sendikalaşan işçi için mesaj geçmişi, LGBTİ+ genç için istemediği kişilere açılan arama kaydı doğrudan güvenlik sorunu olabilir. Aynı veri sızıntısı herkese aynı zararı vermez. Bu nedenle “ortalama kullanıcıya” göre düzenlenmiş bir koruma, en ağır bedeli ödeyecek kişileri görünmez bırakır. Hak, en rahat durumda olanın değil en kırılgan durumda olanın ihtiyaçları düşünülerek kurulmadıkça ayrıcalığa dönüşür.
Gizlilik ayarı neden tek başına yetmiyor?
Şirketler mahremiyet tartışmasını sık sık kullanıcının ayarlarına indiriyor: Konum erişimini kapat, çerezleri reddet, hesabını gizli yap. Bunlar yararlı olabilir; fakat veri akışının tamamını göstermez. Cihaz tanımlayıcıları, bağlantı bilgileri, alışveriş ortakları, veri simsarları ve başka kişilerin rehberleri üzerinden bir insan hakkında bilgi toplanabilir. ABD Federal Ticaret Komisyonu’nun dokuz büyük sosyal medya ve video hizmetine ilişkin 2024 incelemesi, şirketlerin kullanıcı olmayanlar hakkında da veri toplayabildiğini, saklama ve silme uygulamalarının yetersiz kalabildiğini bildirdi. FTC raporu, sorunun kullanıcının dikkatsizliğinden büyük olduğunu gösteriyor.
Ayar menüsünü sorumluluğun son noktası saymak, kirli su şebekesinde herkese filtre satın almasını önermeye benzer. Elbette filtre kullanan kendini bir ölçüde korur; ama altyapıyı temizleme görevi ortadan kalkmaz. Veri minimizasyonu, amaca bağlılık, kısa saklama süresi, bağımsız denetim ve gerçek silme hakkı sistemin varsayılanı olmalıdır. İnsanların her sabah onlarca hizmetin koşullarını denetlemesini beklemek ne gerçekçi ne adildir. İyi mahremiyet tasarımı, en bilgili kullanıcının bulacağı gizli seçenek değil, hiçbir ayara dokunmayan kişinin de korunmasıdır.
Mahremiyetin toplumsal tarafı
Mahremiyeti yalnız bireysel sır olarak düşününce ortak sonuçları kaçırıyoruz. Bir kişinin verisi, ailesi, arkadaşları ve benzer özellikteki insanlar hakkında çıkarım yapılmasını sağlayabilir. Genetik veri akrabaları, rehber kaydı sosyal çevreyi, aynı mahalledeki telefon hareketleri topluluğun alışkanlıklarını açığa çıkarır. Ben kendi verimi paylaşmaya razı olsam bile başkalarının görünürlüğünü artırabilirim. Böyle bir dünyada rızanın sınırı vardır; çünkü veri ilişkisel bir varlıktır. Tek kişinin “kabul ediyorum” demesi, etkilenen bütün insanların adına verilmiş karar olamaz.
Bu toplumsal boyut siyasi özgürlüğü de ilgilendirir. İnsanlar sürekli kaydedildiklerini düşündüklerinde yalnız yasa dışı eylemlerden değil, yanlış anlaşılabilecek aramalardan, azınlıkta kalan fikirlerden ve yeni ilişkilere girmekten de kaçınabilir. Gözetim her zaman açık yasak üretmez; belirsizlik yoluyla davranışı daraltır. Hangi bilginin bugün değil, yıllar sonra hangi ölçütle kullanılacağını bilmemek kişinin kendi geçmişinden korkmasına yol açar. Demokratik hayat, insanların her düşüncesini sonsuza dek savunmak zorunda olmadığı, öğrenip değişebildiği bir unutma ve deneme payına ihtiyaç duyar.
Güvenlik ile mahremiyet arasındaki sahte kolaylık
Mahremiyet talebi güvenliğin karşıtı gibi sunulduğunda tartışma hızla kapanıyor. Oysa aşırı veri toplamak güvenliği kendiliğinden artırmaz; kötüye kullanılabilecek ve sızdırılabilecek büyük havuzlar yaratır. Verinin doğruluğu, bağlamı ve karar için gerçekten gerekli olup olmadığı incelenmeden biriktirilen kayıtlar masum insanları yanlış sınıflandırabilir. Üstelik yetki bir kez kurulduğunda ilk amacı dışında kullanılması kolaylaşır. Acil durum için açılan izleme kanalı daha sonra vergi, göç, protesto veya ticari değerlendirme amacıyla genişleyebilir. Asıl güvence “bize güvenin” değil, teknik ve hukuki olarak gereksiz erişimin mümkün olmamasıdır.
Güçlü şifreleme, yerel veri işleme, farklılaştırılmış gizlilik ve federatif öğrenme gibi yöntemler bilgi kullanımıyla mahremiyet arasında daha incelikli yollar sunuyor. OECD, mahremiyet artırıcı teknolojilerin verinin analiz ve paylaşımını gizliliği koruyarak mümkün kılabileceğini, fakat bunların açık yönetişim ve benimseme koşulları gerektirdiğini vurguluyor. OECD’nin güncel değerlendirmesi, seçimin “ya bütün veriyi ver ya hizmetten vazgeç” olmadığını hatırlatıyor. Teknik çözüm tek başına yeterli değildir; yine de daha az veriyle çalışmanın mümkün olduğunu göstererek sınırsız toplama alışkanlığının bahanesini zayıflatır.
Lüks olmaktan çıkarmak
Mahremiyeti herkes için hak yapmak, onu kişisel tüketim tercihinden kamusal altyapı ilkesine çevirmeyi gerektirir. Kamu hizmetleri yüz yüze ve çevrim dışı alternatifleri korumalı; işverenler çalışanı sürekli ölçmeyi verimliliğin doğal koşulu saymamalı; okullar çocukları reklam ve profilleme düzenine zorlamamalıdır. Hizmet sağlayıcı, hangi veriyi neden istediğini sade biçimde açıklamakla kalmamalı, istemediğinde hizmetin temel işlevini yine sunmalıdır. Hak arama yolu ücretsiz, erişilebilir ve hızlı olmadıkça ihlal sonrasında yalnız güçlü olan kendini savunabilir.
Mahremiyetin bedelini abonelik fiyatına koyduğumuzda yoksul insanın daha çok izlenmesini normalleştiririz. Oysa korunma ihtiyacı tam da ekonomik ve kurumsal gücü az olanlarda büyüyebilir. Bu yüzden soru “Gizlilik için ne kadar ödemeye razısın?” değil, “Bir hizmet insan hakkında bilmeden de çalışabilecekse neden bilmek istiyor?” olmalıdır. Mahremiyet, hayattan saklanma hakkı değildir. Kiminle, ne zaman ve hangi bağlamda görünür olacağımıza birlikte karar verebilmemizin koşuludur; bu koşul satın alınan bir ayrıcalık değil, eşit yurttaşlığın sessiz temelidir.