Lunova’da risk değerlendirmesi ve etki analizi yapılmasının KVKK ve uluslararası standartlar açısından önemi nedir?

Lunova henüz fikir ve yasal uyum çalışması aşamasında olan, çok erken aşamada bir sosyal girişimdir. Platformun yazılım geliştirme, kodlama ve fiili üretim süreçlerine ancak bu yasal uyum çalışmaları, risk değerlendirmeleri ve patent tescili tamamlandıktan sonra başlanacaktır.

Gelecekte hayata geçirilmesi planlanan Lunova bağımlılık rehabilitasyon sisteminde, veri koruma etki analizi (DPIA - Data Protection Impact Assessment) ve sistem risk değerlendirmelerinin önceden yapılması, hem ulusal mevzuatımız (KVKK) hem de uluslararası standartlar (GDPR, WHO, ISO) açısından hayati bir öneme sahiptir.

Bu süreçlerin yasal, teknik ve etik açıdan taşıdığı kritik önem şu şekildedir:

1. KVKK ve GDPR Açısından Önemi (Özel Nitelikli Verilerin Korunması)

6698 sayılı KVKK ve Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında, bağımlılık geçmişi ve rehabilitasyon süreçlerine ilişkin veriler "özel nitelikli kişisel veri" (sağlık verisi) statüsündedir.

• Veri Koruma Etki Analizi (DPIA) Zorunluluğu: GDPR (Madde 35) ve KVKK'nın teknik tedbirler rehberine göre, özellikle yapay zekâ algoritmaları kullanılarak hassas verilerin sistematik ve geniş ölçekli işlendiği projelerde yayına geçmeden önce bir etki analizi yapılması yasal bir zorunluluktur.

• "Tasarımdan İtibaren Gizlilik" (Privacy by Design): Etki analizi, Lunova’nın patent başvurusunda yer alan çift katmanlı veri ayrımı (data decoupling) ve rol tabanlı erişim kontrolü (RBAC) gibi tekniklerin, verileri sızıntılara karşı gerçekten koruyup korumadığını teorik aşamada test etmeyi sağlar. Bu analizler, e-Devlet doğrulamalı kimlik bilgileri ile yapay zekanın analiz ettiği sosyal etkileşim verilerinin birbirine karışmasını önleyen yasal güvencedir.

• Yasal İdari Para Cezalarından Korunma: Hukuki zemin inşa edilmeden ve risk analizleri raporlanmadan başlanacak bir veri işleme faaliyeti, KVKK kurullarınca ciddi idari yaptırımlara yol açabilir. Etki analizi, sistemin yasalara uygunluğunu baştan tescilleyerek girişimi korur.

2. WHO ve Tıp Etiği Standartları Açısından Önemi

Dünya Sağlık Örgütü (WHO) Dijital Sağlık Küresel Stratejisi belgelerinde, sağlık teknolojilerinin (mHealth) geliştirilmesinde "zarar vermeme" (non-maleficence) ve "etik yapay zekâ" ilkeleri en üst sırada yer alır.

• Önyargı ve Algoritma Riski Analizi: Yapay zekâ tabanlı nüks (yeniden başlama) erken uyarı algoritmalarının, kullanıcıların ifadelerini yanlış yorumlayarak hatalı triyaj (risk sınıflandırması) yapıp yapmadığı bu analizlerle ölçülür. Yapay zekanın klinisyen rolü üstlenerek teşhis koymaya çalışması (yetki aşımı) gibi etik ve yasal riskler bu aşamada elenir.

• Damgalanma (Stigmatizasyon) Riski Değerlendirmesi: Kullanıcıların Kontrollü Sosyal Alan (KSA) içinde tamamen rastgele atanan rumuzlarla maskelenmesi sisteminin siber güvenliği analiz edilir. Kimlik ifşası riskinin sıfırlanması, WHO'nun en çok üzerinde durduğu "insan onurunun korunması" ilkesinin gereğidir.

3. Bilgi Güvenliği Standartları (ISO/IEC 27001 & ISO 27701) Açısından Önemi

Uluslararası bilgi güvenliği ve gizlilik yönetimi standartları, tüm sistem mimarisinin risk odaklı bir yaklaşımla kurulmasını talep eder.

• Tehdit Modelleme: Sisteme yönelik olası siber saldırılar, veri tabanına yetkisiz erişim denemeleri veya kötü niyetli sızma girişimleri (örneğin madde satıcılarının sızmaya çalışması) daha yazılım üretilmeden simüle edilir.

• WORM ve SHA-256 Doğrulaması: Adli trafik loglarının saklanmasında kullanılacak olan değiştirilemez WORM yedekleme yapısının ve SHA-256 hash mühürleme mekanizmasının bütünlüğü siber güvenlik standartları açısından test edilerek doğrulanır.

4. Sosyal Girişimcilik ve Yatırım Süreçleri (Startup Çevikliği)

• Lunova, küresel ölçekte büyümeyi ve fonlanmayı hedefleyen çevik bir sosyal girişim (startup) vizyonuna sahiptir.

• Uluslararası yatırım fonları, risk sermayesi (VC) şirketleri ve kurumsal ortaklar; yatırım yapacakları dijital sağlık girişimlerinin KVKK/GDPR etki analiz raporlarının ve yasal uyum tescillerinin eksiksiz olmasını bekler. Bu analizlerin yapılması, projenin finansal açıdan fonlanabilirliğini ve küresel pazarlara açılma hızını doğrudan belirler.