Lunova, KVKK'nın "veri minimizasyonu" ve "amaca uygunluk" ilkelerini platform içerisinde nasıl hayata geçiriyor?
Lunova henüz üretim aşamasında olmayan, erken aşamada bir projedir ve şu an öncelikli olarak yasal uyum çalışmaları yürütülmektedir. Yasal uyum süreci tamamlandıktan sonra üretilmesi planlanan platformda, KVKK’nın veri minimizasyonu ve amaca uygunluk ilkeleri şu teknik ve idari planlamalarla hayata geçirilecektir:
1. Veri Minimizasyonu (Gerektiği Kadar Veri İşleme)
Lunova, platform içerisinde yalnızca hedeflenen rehabilitasyon desteği için kesinlikle ihtiyaç duyulan verileri işleyecek şekilde tasarlanmıştır:
-
Rumuz (Takma Ad) Kullanımı: Gerçek kimlik bilgileriniz e-Devlet entegrasyonuyla doğrulanıp şifreli bir şekilde izole edilirken, platform içi günlük işlemlerde yalnızca sistemin atadığı rumuz kullanılır. Böylece kimlik verilerinizin kullanımı asgari düzeye indirilir.
-
Yetki Sınırlandırması: Platformdaki gönüllülerin klinik ve hassas sağlık verilerinize erişimi teknik olarak tamamen engellenir. Verileriniz yalnızca yetkili profesyonellerin erişebileceği şekilde sınırlandırılır.
-
Entegrasyon Kısıtlaması: İlk aşamada e-Nabız entegrasyonuna yer verilmeyerek gereksiz sağlık verisi akışının önüne geçilir.
2. Amaca Uygunluk ve Sınırlılık (Belirli Amaçlar İçin İşleme)
Toplanan her veri, yalnızca önceden belirlenmiş ve açıkça tanımlanmış rehabilitasyon amaçları doğrultusunda işlenir:
-
Hedefli Yapay Zekâ Analizi: Günlük durum mesajlarınız ve biyometrik verileriniz, yalnızca "nüks erken uyarı sisteminin" çalıştırılması amacıyla yapay zekâ tarafından analiz edilir.
-
Sınırlı NLP Filtreleme: Sosyal etkileşim alanlarındaki mesajlarınız, sadece ilaç isimlerinin paylaşılmasını ve platform dışı iletişim tekliflerini engellemek amacıyla doğal dil işleme (NLP) filtrelerinden geçirilir.
-
Analizlerde Anonimleştirme: Rehabilitasyon süreçlerinin etkinliğini ölçmek ve sistemi iyileştirmek amacıyla yapılacak veri analizlerinde kişisel verileriniz doğrudan kullanılmaz; veriler yalnızca anonim hale getirilerek işlenir.