Soru & Cevap

Veri koruma hukuku, kişileri insan müdahalesinin bulunmadığı ve haklarında önemli hukuki sonuçlar doğuran otomatik karar alma mekanizmalarına karşı koruma altına almaktadır. Akıllı sözleşmeler doğaları gereği, belirlenen şartların gerçekleşip gerçekleşmediğini analiz ederek insan inisiyatifi olmaksızın otomatik işlemler gerçekleştirirler. Eğer sigorta poliçesindeki şartlar kapsamında aleyhinize bir sonuç doğmuşsa ve bu sürece dışarıdan hiçbir insan müdahalesi etki edemiyorsa, sistemin aldığı bu karara itiraz etme ve sürecin bir insan müdahalesi ile yeniden incelenmesini talep etme hakkınız devreye girebilir. Sistemin tasarımında itiraz mekanizmalarına yer verilmemiş olması, şirket aleyhine yürütülebilecek hukuki süreçlerde ihlal iddiasını destekleyecek önemli bir hukuki emare olarak kabul edilebilir.

Sağlık sigortam için akıllı saatimden alınan veriler doğrudan akıllı sözleşmeye iletiliyor. Ancak saatin nabzım dışında konumumu veya uyku düzenimi de gereksiz yere topladığını düşünüyor ve korkuyorum.

Nesnelerin interneti cihazları aracılığıyla toplanan verilerin akıllı sözleşmelere entegre edilmesi günümüzde sıkça kullanılsa da, bu süreçte veri minimizasyonu ilkesine harfiyen uyulması hukuki bir zorunluluktur. Şirketler, sadece sözleşmenin ifası veya sunulan hizmetin amacı için mutlak surette zorunlu olan verileri toplamalıdır. Sağlık sigortanızın prim hesaplaması için yalnızca belirli sağlık göstergelerinin yeterli olduğu bir senaryoda, konum veya uyku düzeni gibi amacın dışına çıkan verilerin izinsiz olarak toplanması ve işlenmesi, özel hayatın gizliliği çerçevesinde bir müdahale ihtimalini gündeme getirir. Bu tür fazla veri toplama faaliyetlerinin tespiti, muhatap şirkete karşı yöneltilebilecek şikayetlerde ve hukuki incelemelerde haklılığınızı ortaya koyabilecek güçlü bir değerlendirme kriteri niteliğindedir.