“Benim hakkımda ne biliyorlar?” sorusuna “bizim hakkımızda ne sonuç çıkarıyorlar?” eklenmelidir. Tek bireyin “verimi sil” talebi grup çıkarımını düzeltmeye yetmez.
Kişisel veri hukuku çoğu zaman bireyin onayı, erişimi, düzeltmesi ve silmesi üzerinden kurulur. Bu haklar vazgeçilmezdir. Fakat güncel veri ekonomisinde zarar çoğu zaman tek kişiye değil gruba ve topluma yayılır. Bir mahalle riskli, bir meslek düşük güvenilir, belirli dil konuşanlar dolandırıcılık ihtimali yüksek diye sınıflandırılabilir. Kimse hakkında açık isim kullanılmasa bile kredi, reklam, polislik ve kamu hizmeti kararları topluca değişir. Tek bireyin “verimi sil” talebi modeli ve grup çıkarımını düzeltmeye yetmez. Veri hakkı bireysel özerkliği korurken kolektif etki, temsil ve kamusal altyapıyı da görmelidir.
Bireysel rıza neden yetmiyor?
Kullanıcı uzun metinde “kabul”e basar, fakat hizmete gerçek alternatif olmayabilir. Bir kişinin verisi ailesi, arkadaşları ve mahallesi hakkında çıkarım üretir. Genetik veri akrabayı, konum verisi topluluğun ibadet ve örgütlenmesini gösterir. Tek kişinin rızası başkalarının hakkını veremez. Bazı işleme faaliyetleri rızadan bağımsız sıkı gereklilik ve yasaklarla düzenlenmelidir.
Rızayı reddeden kişi de benzerlerinden kurulan modelle puanlanabilir. Veri vermemek görünmezlik sağlamaz. Şirket “sizin verinizi kullanmadık” derken grup ortalamasını uygular. İtiraz hakkı yalnız ham kayda değil önemli çıkarım, profil ve karar mantığına uzanmalıdır. Modelin hangi topluluğu nasıl etkilediği incelenmelidir.
Grup zararı nasıl görünür olur?
Algoritma belirli posta koduna daha pahalı ürün, daha az iş ilanı veya yoğun denetim gösterebilir. Her birey küçük ve farklı zarar yaşar; tek dava açmak ekonomik değildir. Toplu şikâyet, temsilci örgüt ve kamu denetimi gerekir. İstatistiksel ayrımcılık kişisel kötü niyet olmadan da oluşabilir.
Grup kategorisi sabit değildir. Sistem insanları “gece aktif”, “borca açık” veya “siyasi kararsız” gibi yeni sınıflara ayırır. Hukuk yalnız geleneksel hassas kimlik listesine bakarsa bu zararları kaçırabilir. Kategorinin karar gücü, hata ve dışlama etkisi değerlendirilmelidir. Her pazarlama segmenti ağır hak sorunu değildir; sonuçla orantı aranır.
Veri müşterek olabilir mi?
Ulaşım, sağlık, iklim ve kent verisi kamusal yarar için büyük değer taşır. Tamamen şirket mülkü veya bireysel sır olarak görmek araştırma ve ortak planlamayı engelleyebilir. Güvenli veri alanı, kamu yararı lisansı ve topluluk yönetişimi paylaşımı mümkün kılabilir. Anonimleştirme riski dürüstçe değerlendirilmelidir.
Topluluk temsilcisi veriyi herkes adına sınırsız veremez. Yerli ve yerel topluluklar için kolektif kültürel bilgi üzerinde özel yönetişim gerekli olabilir; içeride farklı görüşler bulunur. Temsilin seçimi, geri çağrılması ve yararın paylaşımı açık olmalıdır. Kolektif hak bireyin mahremiyetini ezmemelidir.
Yapay zekâ çağında veri emeği
Milyonlarca kişinin metin, fotoğraf ve davranışı model değerini oluşturur. Kullanıcı tek tek küçük katkı verir, şirket büyük ekonomik kazanç sağlar. Ücret, pay, kamu lisansı veya veri fonu tartışmaları bu kolektif üretimi görünür kılar. Her veri için mikro ödeme mahremiyetin satışını teşvik edebilir; gelir adaleti ile hak korunması dengelenmelidir.
İçerik üreticisi telif, kişisel veri ve ifade hakkına aynı anda sahip olabilir. Eğitim verisinin kaynağı, tercih ve itiraz mekanizması açıklanmalıdır. Kamu yararına araştırma ile ticari model farklı koşullar taşıyabilir. Toplu lisans temsil kolaylığı sağlar, fakat küçük ve anonim üreticiyi dışlamamalıdır.
Kolektif denetim nasıl kurulur?
Yüksek etkili sistemler için temel hak değerlendirmesi, bağımsız algoritma denetimi ve etkilenen topluluk katılımı gerekir. Rapor yalnız ticari gizli kurumda kalmamalı; yöntem ve önemli sonuç kamuya açıklanmalıdır. Denetçi şirketten ekonomik olarak bağımsız olmalıdır. Düzeltme takvimi ve durdurma yetkisi bulunmalıdır.
Veri koruma kurumları bireysel şikâyeti toplu örüntüye çevirebilmelidir. Aynı hata binlerce kişideyse herkesin başvurması beklenmemelidir. Temsilci dava ve toplu tazminat yolu caydırıcılık sağlar. Para cezası hazineye giderken etkilenenlerin somut zararı unutulmamalıdır.
Kamu kurumlarının veri kullanımı özel şirket kadar güçlü denetlenmelidir. Sosyal yardım, eğitim, sağlık ve polis verisini birleştirmek hizmet koordinasyonu sağlayabilir; aynı zamanda bütüncül yurttaş puanı yaratabilir. Amaç, erişim ve kurumlar arası sınır kanunda açık olmalıdır. Yardım arayan kişi güvenlik şüphesi üretmemelidir.
Türkiye’de Kişisel Verileri Koruma Kurumu’nun 2025 tarihli üretken yapay zekâ rehberi, bu sistemlerde kişisel veri işleme ve ilgili haklar konusunda güncel çerçeve sunuyor. Rehberler yararlı olsa da grup düzeyindeki çıkarım ve kolektif zarar için hukuk, ayrımcılık ve tüketici düzeniyle birlikte çalışmalıdır.
Veri hakkını kolektifleştirmek herkesin verisini devlet veya topluluk adına açmak değildir. Tam tersine, bireyin tek başına pazarlık edemediği güç karşısında ortak temsil ve denetim kurmaktır. Bireysel erişim ve silme hakkı temel kalır; yanında grup etkisi, veri müşterekleri ve kamusal sorumluluk yer alır.
Veri çağında “benim hakkımda ne biliyorlar?” sorusu hâlâ önemlidir. Buna “bizim hakkımızda ne sonuç çıkarıyorlar ve bu sonuçla ne yapıyorlar?” sorusu eklenmelidir. Adalet, tek kayıt düzeltmekten modelin toplumsal yönünü tartışmaya geçtiğinde veri hakkı gerçek ölçeğine ulaşır.
Kolektif veri hakkı sendika ve meslek örgütleri için yeni bir çalışma alanıdır. Çalışanların hız, konum ve performans verisi işyeri algoritmasını besler; tek kişi puanına itiraz ederse işini riske atabilir. Temsilci örgüt model ölçütünü, hata dağılımını ve vardiya etkisini toplu pazarlıkta tartışabilir. Ticari sır temel ücret ve disiplin kararını karanlıkta bırakamaz.
Kent sensörleri mahalle hareketi, gürültü ve enerji verisi toplarken hangi yatırımın yapılacağını etkiler. Mahalle sakinleri yalnız bilgilendirilen kullanıcı değil yönetişim ortağı olabilir. Sensör yerleşimi, açık veri düzeyi ve kolluk erişimi kamusal toplantıda tartışılmalıdır. Yoksul bölge yalnız denetim, varlıklı bölge hizmet optimizasyonu için ölçülmemelidir.
Veri ihlali toplu olduğunda her kişiden somut para kaybı kanıtı istemek mahremiyet ve gelecekteki risk zararını yok sayabilir. Asgari toplu giderim, kredi izleme, kimlik yenileme ve riskli verinin etkisizleştirilmesi düşünülebilir. Şirket yalnız e-posta gönderip sorumluluğu kullanıcıya bırakmamalıdır. İhlal sonrası model ve alıcı zinciri bağımsız incelenmelidir.
Kolektif hak, çoğunluğun azınlık mahremiyetini oylaması değildir. Bazı veri kullanımı topluluk desteği alsa bile bireyin sağlık, inanç ve güvenlik bilgisi için vazgeçilemez sınırlar kalır. Yönetişim, ortak yararı bireysel dokunulmaz çekirdekle birlikte kurmalıdır. Bu gerilim açıkça taşındığında kolektiflik yeni otoriteye dönüşmez.