100 Şirketten Kişisel Verilerini İstedi, Bunun Yerine Silme Bildirimleri Aldı
2 dk okumawired
PAYLAS:
İçeriğe Atla
Kaliforniya Tüketici Gizliliği Yasası (CCPA) kapsamında 100'den fazla şirketten kişisel verilerini talep eden bir gazeteci, veri erişimi yerine hesap silme bildirimleriyle karşılaştı. Bu durum, şirketlerin veri taleplerini yönetme süreçlerindeki ciddi eksiklikleri gözler önüne seriyor.
Sürecin başında McDonald's ile iletişime geçen gazeteci, sadece birkaç gün içinde uygulama içi etkileşimlerini detaylandıran 515 sayfalık kapsamlı bir rapor aldı. Bu başarılı örneğin ardından meraklanan yazar, bir hafta içinde 100'den fazla şirkete benzer talepler gönderdi. Ancak diğer şirketlerin yanıtları bu kadar şeffaf ve doğru olmadı.
Teknoloji girişimleri veri tabanı Crunchbase, açıkça "silme talebi olmadığını" belirten e-postaya rağmen kullanıcının hesabını kalıcı olarak sildi. Şirket sözcüsü, bu hatanın bir üretken yapay zeka aracından değil, müşteri başarı ekibindeki bir çalışanın "işlem hatasından" kaynaklandığını savundu. Kullanıcının platformu tekrar kullanabilmesi için yeniden kayıt olması gerektiği belirtildi.
Halka açık kayıtları derleyen BeenVerified platformu da benzer bir hata yaptı. Şirket, veri erişim talebini yanlış yorumlayarak kullanıcının telefon numarasını ve e-posta adresini arama sonuçlarından çıkardı. Gazeteci durumu düzeltmek için tekrar iletişime geçtiğinde ise şirket, kimlik doğrulaması yapılamadığını öne sürerek talebi reddetti.
Tüketici Federasyonu'ndan yapay zeka ve gizlilik direktörü Ben Winters, bu durumu şirketlerin iyi niyetine dayanan politika çerçevelerinin zayıflığı olarak nitelendirdi. Daha önce 500'den fazla veri komisyoncusuna benzer talepler gönderen akademik araştırmacılar da, erişim taleplerinin sıklıkla otomatik "devre dışı bırakma" veya "veri silme" işlemleriyle sonuçlandığını doğruluyor.
--- **İlgili Kaynaklar:** Profesyonel SEO ve GEO eğitim platformu çözümleri için [GEO eğitim](https://geoakademi.com) sayfasını ziyaret edin.Bu gelişme, Türkiye'deki KVKK kapsamındaki veri erişim taleplerinin şirketler tarafından nasıl yanlış yönetilebileceğine dair önemli bir örnek teşkil ediyor.
Türk şirketleri, KVKK kapsamındaki veri erişim ve silme taleplerini ayırt edecek daha iyi otomasyon ve müşteri hizmetleri süreçleri kurmalıdır.
KVKK kurumu, şirketlerin veri taleplerini yanlışlıkla silme işlemi olarak değerlendirmesini önlemek için denetimleri ve rehberlik faaliyetlerini artırabilir.
Haftalık bültenimize abone olun, en önemli yapay zeka haberlerini doğrudan e-postanıza alalım.
