Kişisel Verilerin Korunması Kurumu'ndan Deepfake Bilgi Notu

19.01.2024 tarihinde Kişisel Verilerin Korunması Kurumu tarafından Deepfake Bilgi Notu (Bilgi Notu) yayımlandı. Bilgi Notu’nun amacı, derin öğrenme (deep learning) ve sahte (fake) kelimelerinden oluşturulmuş olan Deepfake teknolojisinin ne olduğunun daha iyi anlaşılabilmesidir. Bilgi Notu’nda yer alan önemli hususlar aşağıda kısaca özetlenir:

• Bilgi Notu’nda Deepfake kavramı tanımlanır. Buna göre Deepfake; insanların yüz, hareket ve sesini gerçeğe uygun olacak şekilde taklit etmek veya değiştirmek için yapay zeka aracılığıyla fotoğrafların, videoların veya seslerin kullanılmasıdır.
• Ayrıca Deepfake teknolojisi ile ses ve görüntü gibi kişisel verilerin başka kişisel verilerle karıştırılması ile ortaya gerçek olmayan ama içinde gerçek kişisel veri bulunduran karma bir içeriğin ortaya çıktığı vurgulanır. Bu anlamda Deepfake içeriklerde kişisel verilere yönelik suç ve kabahatlerin ortaya çıkması olasıdır.
• Bilgi Notu, Deepfake teknolojisinin oluşturduğu tehditlere değinir. Bu tehditlerin başında, sahte video ve sahte sesler oluşturularak manipülasyon yapılması, finansal zarar oluşturulması, siber zorbalık ve dolandırıcılık gelir. Özellikle teknolojik olarak dezavantajlı konumda bulunan çocuklar ve yaşlılar, şantaj ve tehdit gibi saldırılara açık konumdadır.
• Bununla birlikte Bilgi Notu, bir içeriğin Deepfake olduğunu anlamanın yollarını örneklendirir. Örneğin, videodaki kişinin doğal olmayan göz hareketleri veya görüntüdeki kişinin yüz ifadesinin söyledikleri ile aynı duyguyu yansıtmaması önemli göstergelerdir.
• Bunun yanı sıra, Deepfake teknolojisinin tehditlerine karşı gerçek kişiler ve kurumlar tarafından alınabilecek önlemlere yer verilir. Buna göre; gerçek kişilerin alabileceği önlemlerin başında sosyal medya platformlarında kişisel veri paylaşımlarında dikkatli olmak ve Deepfake içeriklerin varlığı ve tehditleri hakkında farkındalık sahibi olmak gelir. Kurumların alabileceği önlemler arasında; ağ ve siber güvenlik operasyonlarının etkili bir şekilde yönetilmesi, merkezi bir raporlama ve izleme birimi oluşturulması, şirket içi iletişim kanallarının geliştirilmesi ve halkla ilişkiler departmanıyla bağlantının koparılmaması sayılır.
• Bütün bunlara ek olarak Bilgi Notu, sosyal medya ve içerik sağlayıcı platformlarda anti-deepfake yazılımların geliştirilmesi gerekliliğini vurgular.