Singapur’un Kişisel Verileri Koruma Komisyonu (PDPC) ile Bilgi-İletişim Medya Geliştirme Kurumu (IMDA), 20 Temmuz 2026’da düzenlenen ilk Singapore Data Festival’de sorumlu yapay zekâ ve veri kullanımına yönelik bir dizi girişim açıkladı. Paket, üretken yapay zekâ (GenAI) modellerinin geliştirilmesinde kişisel verilerin nasıl kullanılabileceğini açıklarken sohbet botları için daha anlaşılır bilgilendirme ve işletmelere yönelik pratik kaynaklar da sunuyor.
17
21
GenAI geliştirmede kişisel veri ve rıza
PDPC’nin tavsiye niteliğindeki rehberi, Singapur’un mevcut Kişisel Verilerin Korunması Yasası (PDPA) çerçevesinin GenAI modelleri ve sistemlerinde kişisel veri kullanımına nasıl uygulanacağını açıklıyor. Kuruluşların sorumluluklarını, modelin geliştirilmesi veya iyileştirilmesi dâhil olmak üzere yapay zekâ yaşam döngüsü boyunca ele alıyor.
6
21
44
Pratikte öne çıkan nokta, rıza istenirken kullanım amacının açıkça belirtilmesi. Kişisel veriler bir GenAI modelini geliştirmek ya da iyileştirmek için kullanılacaksa, bunun geniş ve muğlak ifadeler arasına gizlenmemesi; kişiye anlaşılır biçimde bildirilmesi gerekiyor. Rehber, PDPA’daki mevcut rıza gerekliliğinin nasıl yerine getirileceğini açıklıyor; her veri kümesinin her kullanımı için otomatik olarak rıza alınması gerektiği anlamına gelmiyor. Bazı durumlarda kamuya açık veriler için bir istisna gündeme gelebilir, ancak kuruluşların bunun kendi faaliyetlerine uygulanıp uygulanmadığını değerlendirmesi gerekiyor.
4
21
Mevcut özetler tüm koşulları veya yapay zekâ tedarik zincirindeki her tarafın sorumluluklarını ayrıntılı biçimde sıralamıyor. Belirli bir veri kümesi ya da faaliyet için karar vermeden önce kuruluşların PDPC’nin tam rehberine başvurması önemli.
6
Sohbet botları için tek noktadan bilgi kartı
IMDA’nın ayrı şeffaflık rehberi, temel modele değil, kullanıcıların doğrudan karşılaştığı GenAI sohbet botu uygulamalarına odaklanıyor. Gönüllü nitelikteki rehber, gerekli bilgilerin farklı hizmet koşulları, gizlilik bildirimleri ve çevrimiçi yazılar arasında dağılmak yerine tek bir “Sohbet Botu Bilgi Kartı”nda toplanmasını öneriyor.
3
12
31
Kartta botun neler yapabildiği ve hangi sınırlamalara sahip olduğu; güvenlik ve güvenilirlik yaklaşımı; verilerin nasıl kullanıldığı ve korunduğu; sorunların hangi kanallardan bildirilebileceği gibi başlıkların yer alması amaçlanıyor. Böylece kullanıcılar hizmeti kullanma konusunda daha bilinçli karar verebilir. Ancak bir bilgi kartı, botun her zaman güvenli veya doğru yanıt vereceğinin garantisi değil.
12
31
İşletmelere yönelik veri ve teknoloji kaynakları
Girişimler GenAI ile sınırlı değil. Güncellenen ICT Sistemleri için Veri Koruma Uygulamaları Rehberi, bilgi ve iletişim teknolojileri ortamlarında kişisel verilerin korunmasına ilişkin pratik önerileri yeniliyor. Duyuru materyallerinde, yakın dönemdeki veri ihlallerinden çıkarılan dersler ve siber güvenlik açısından temel önlemlerle ilişkilendiriliyor.
1
2
IMDA’nın Dijital İkizler için İşletmeler Rehberi, Singapur’daki işletmelerin bu teknolojiyi değerlendirmesine ve benimsemesine yönelik pratik bir kılavuz olarak tanıtıldı. Paket ayrıca federatif öğrenme rehberini ve güncellenmiş sentetik veri yönergelerini içeriyor. Federatif öğrenme, veriyi tek bir yerde toplamadan iş birliğine imkân tanıyabilen bir yaklaşım olarak gizliliği artırıcı teknolojiler (PET’ler) başlığı altında ele alınıyor.
2
7
16
17
PET Sandbox da kavram kanıtı çalışmaları için destek, PET araçlarını tanıma ve gösterimlere erişim ile Singapur Genel Hastanesi ve Ant International’ın yer aldığı yayımlanmış kullanım örneklerini kapsayacak şekilde genişletiliyor.
2
7
16
17
Kuruluşlar için temel çıkarım
Paket, veri kullanımına ilişkin rehberi kullanıcıya dönük şeffaflık önerileri ve teknoloji kaynaklarıyla bir araya getiriyor. İşletmeler için ilk adım, GenAI geliştirme veya iyileştirme süreçlerinde kişisel veri kullanılıp kullanılmadığını belirlemek; rıza istenen durumlarda kullanım amacını açıkça anlatmak ve geçerli koşullar için PDPC’nin tam rehberini incelemek. Sohbet botu sağlayıcıları ise gönüllü bilgi kartı yaklaşımını, yetenekleri, sınırlamaları ve veri uygulamalarını düzenli biçimde açıklamak için kullanabilir.
6
12
21
Bu girişimler sorumlu veri kullanımını açıklığa kavuşturmayı ve desteklemeyi amaçlıyor; her kuruluşun kendi faaliyetlerini tam rehber ve geçerli PDPA hükümleri çerçevesinde değerlendirme gereğini ortadan kaldırmıyor.