Veri minimizasyonu nedir?
Yalnızca amaç için gerekli olan verinin toplanması ilkesi.
Veri minimizasyonu, yalnızca belirlenen amaç için gerekli olan verinin toplanması ve işlenmesi ilkesidir. KVKK'da 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' biçiminde ifade edilir ve temel işleme ilkelerinden biridir.
Uygulamada en sık ihlal edilen ilkedir; formlar 'ileride lazım olur' düşüncesiyle gereğinden fazla alan içerir. Oysa toplanan her ek veri, korunması gereken bir yükümlülük ve olası bir ihlalde büyüyen bir risk anlamına gelir.
Eğitim bağlamında bu, kayıt formlarında istenen bilgilerin gözden geçirilmesi demektir: veli mesleği, gelir durumu ya da sağlık bilgisi gerçekten hangi amaç için gereklidir ve o amaç için daha az veriyle yetinilebilir mi? Sistemden beklenen, veri alanlarının amaçla ilişkilendirilerek tanımlanması, zorunlu ve isteğe bağlı alanların ayrılması, saklama sürelerinin alan bazında tanımlanabilmesi ve süresi dolan verinin otomatik silinmesi ya da anonimleştirilmesidir.
Bu terimi derinlemesine anlatan yazılar
LLM API'leri ve yurt dışına veri aktarımı: kurumsal karar çerçevesi
Bir LLM API çağrısında yurt dışına tam olarak ne gidiyor, KVKK bunu hangi zeminlerde mümkün kılıyor ve dört mimari seçenekten hangisi sizin senaryonuza uyuyor?
KVKK'ya uygun yapay zekâ mümkün mü? On-premise mimarilerin mantığı
'AI mı, gizlilik mi' ikilemi yanlış kurulmuş bir sorudur. Verinin kurumdan çıkmadığı mimariler: dört dağıtım seçeneği, maskeleme hattı, sorgu katmanında erişim kontrolü ve denetim izi.