Veri Etiğinin Önemi
Veri etiğinin önemine dair bazı örneklere bakalım:
- Eylül 2018’de korsanlar, British Airways’in web sitesine kötü amaçlı kod enjekte ederek trafiği sahte bir kopya siteye yönlendirdi. Müşteriler, oturum açma bilgileri, ödeme kartı bilgileri, adres ve seyahat rezervasyon bilgileri dahil olmak üzere verilerini farkında olmadan dolandırıcılara verdi.
- 2019’da Apple, kredi kartını tüketicilere sunduktan sonra cinsiyet yanlılığı olan bir algoritma iddiaları ortaya çıktı. Birçok önde gelen teknoloji yöneticisi (Apple’ın ünlü teknoloğu ve kurucu ortağı Steve Wozniak dahil) varlıkları paylaştıkları eşlerine göre katbekat daha yüksek kredi limitleri aldıklarını anlattı. Cinsiyet dışında böyle bir farkı açıklayabilecek net bir etken görünmüyordu.
- Mart 2021’de 533 milyondan fazla Facebook kullanıcısının verileri açık bir hacker forumunda paylaşıldığında gizlilikleri ihlal edildi. Bu, tüm zamanların en büyük veri ihlallerinden biriydi. Olay, kuruluşların kişisel bilgileri nasıl sakladığı ve güvence altına aldığı ve ilk etapta bu tür verilere erişmelerine izin verilip verilmemesi gerektiği konusunda endişe yarattı.
Bu örnekler, dijital güvenlikteki ihlallerin küçük bir kesitidir. DataCamp bile 2019’da bir güvenlik ihlali yaşadı.
Teknik uzmanlığınız ne olursa olsun, veri etiğinin önemi giderek daha belirgin hale geliyor. Veri, yeniliği tetikleyebilen ve yaşamları iyileştirebilen güçlü bir varlık. Ancak etik güvenceler olmadan veri kötüye kullanılabilir ve zarara yol açabilir.
Veri etiğini anlamak, bilgilerimizin nasıl kullanıldığını daha iyi kavramamızı sağlayarak veri odaklı bir toplumda yer alırken kendimizi korumamıza yardımcı olur. Ayrıca, teknoloji gelişmeye devam ederken yalnızca kendimiz için değil, gelecek nesiller için de nasıl bir gelecek yaratmak istediğimizi eleştirel biçimde düşünmemizi teşvik eder.
Mevcut ve Olası Gelecek Veri Etiği Manzarasını Anlamak
Yapay Zekâ (YZ) ve makine öğrenmesi hızla ilerliyor olsa da hâlâ erken aşamadalar. Bu da bu teknolojilerin toplum için faydalı kalmasını sağlamak adına etik hususları şimdiden ele almayı kritik kılıyor. Sorumlu YZ’nin geleceğine ilişkin sorular acil ve DataCamp’in DataFramed podcast’i gibi kaynaklar aracılığıyla bu konular hakkında bilgi sahibi olmak önemli.
Hayatımızı giderek daha fazla çevrimiçi sürdürdükçe özel ve kamusal alan arasındaki ayrım bulanıklaşıyor. AB’nin Genel Veri Koruma Tüzüğü (GDPR) ve California Tüketici Gizliliği Yasası (CCPA) gibi kişisel veriler için yasal korumalar olsa da gri alanlar varlığını sürdürüyor ve gizliliği etkin biçimde yönetmeyi zorlaştırıyor.
[Kaynak: Statista 2021]
Ve bu platformlardan bazılarını sık kullanıyorsanız, tam olarak hangi verilerin satıldığını öğrenince şaşırabilirsiniz. E-postanızdan sohbetlerinize ve konum geçmişinize kadar, uygulamalar aracılığıyla onları bilmeden hayatınıza aldığınızda reklam ajansları veya diğer alıcılar çok şey elde edebilir.
[Kaynak: Harvard Business Review]
Birçok kuruluş, çeşitli sektörlerde YZ ve veri bilimi mümkün olsun diye altyapı geliştiriyor; bu da maruziyete ilişkin araştırmaların daha yeni başladığı anlamına geliyor. Rıza ve kişisel bilgilerin satışı, hayatın giderek daha fazla alanında önemli bir konu haline gelecek.
Bazı şirketler büyük veri projelerini kolaylaştıracak altyapıyı geliştirdiğinde olası etkiyi anlamak için, DALL-E ve Stable Diffusion gibi açık kaynak YZ sanat araçları, geniş erişime açıldıklarında YZ’nin ne kadar hızlı ilerleyebildiğini gösteriyor. Bu hızlı gelişmelerle birlikte geleceğe dair tek güvencemiz, veri gizliliğini, güvenliğini ve adalet duygusunu teminat altına almanın giderek zorlaşacağıdır.
Büyük Veri Etiğinin İlkeleri
Etik veri uygulamaları için herkese uyan tek bir yaklaşım olmasa da sorumlu veri kullanımını yönlendirebilecek temel ilkeler vardır:
- Şeffaflık: Veri toplama, depolama ve paylaşım uygulamaları hakkında açık iletişim esastır. Kullanıcılar, şartlar ve koşulları anlamak için hukuki uzmanlığa ihtiyaç duymadan bilgilerinin nasıl kullanıldığını bilmelidir.
- Hesap Verebilirlik: Kuruluşlar, topladıkları verilerden ve bunları ihlallerden ve kötüye kullanımdan korumaktan sorumludur. Bu ilke, şirketler ve kullanıcıları arasındaki güveni sürdürmek için kritik önemdedir.
- Bireysel Yetki: Bireyler, kişisel verileri üzerinde; bilgilerine erişme, düzeltme veya silme gibi haklar dahil olmak üzere, kontrol sahibi olmalıdır. Bu yetkinin güvence altına alınması dijital çağda temel bir insan hakkıdır.
- Veri Gizliliği: Gizlilik, kişisel verilerin yetkisiz ifşadan korunacağı beklentisidir. Kuruluşlar bu beklentiyi, sağlam güvenlik önlemleri uygulayarak ve kullanıcılarla yaptıkları anlaşmalara sadık kalarak yerine getirmelidir.
Veri Etiğinin Uygulanması
Veri etiğini hayata geçirmek yalnızca felsefi bir mesele değildir; bu değerleri günlük operasyonlarda yansıtan pratik kararlar almakla ilgilidir. Farklı roller, veri etiğini işlerine şu şekilde entegre edebilir:
Bireysel Uygulayıcılar için Veri Etiği Rehberi
Yazılım, Makine Öğrenmesi veya YZ Mühendisleri
Mühendisler, etik uzmanları ve diğer paydaşlarla iş birliği yaparak etik zorlukları ele almalıdır. Süreçlerin belgelenmesi ve kapsamlı veri incelemeleri, olası etik sorunların geliştirme sürecinin başında tespit edilip azaltılmasına yardımcı olabilir.
Teknik Proje Yöneticileri
Proje yöneticileri, proje planlamasında etik hususları göz önünde bulundurmalı ve tüm ekip üyelerinin bu öncelikler konusunda uyumlu olmasını sağlamalıdır. Bu, yeni paydaşlarla koordinasyonu ve projeye etik güvencelerin entegre edilmesini içerebilir.
Ürün Yöneticisi
Ürün yöneticileri, ürünlerin etik bakışla geliştirilmesini sağlamada kilit rol oynar. Buna kapsayıcılık açısından test yapmak ve geliştirme sürecinde ortaya çıkan etik endişeleri ele almak dahildir.
Kurumsal Liderler için Veri Etiği Rehberi
Her ölçekteki kuruluş, kullanıcılarını ve kendilerini korumak için veri etiğine öncelik vermelidir:
Startuplar
Startuplar için en baştan etik uygulamalar inşa etmek esastır. Kaynaklar sınırlı olsa da güçlü bir etik temel oluşturmak, şirket büyürken sorunları önleyebilir.
Küçük/Orta Ölçekli İşletmeler
Küçük işletmeler ölçeklenirken, müşterilerle veri kullanımı konusunda şeffaflığı sürdürmeli ve süreç boyunca onayın alınmasını ve saygı gösterilmesini sağlamalıdır.
Küresel Şirketler
Büyük şirketler, departmanlar arası iş birliği, çalışan eğitimi ve etik uygulamaların düzenli denetimlerini içeren kapsamlı veri etiği programları uygulayarak örnek olmalıdır.
[Kaynak: Spanning]
Günümüzün Zorlukları: Veri Etiği Örnekleri
Etik Algoritmalar
Algoritmalar, uygulamaya alındıklarında herhangi bir eylemin etkisini milyon katına çıkarma potansiyeline sahiptir. Yeteneklerinin henüz emekleme aşamasında olmasına rağmen, algoritmalar için etik güvencelerin eksikliğinin bizi nasıl etkilediğine dair pek çok örnek mevcut.
Amazon’da İşe Alım Algoritmaları
İnsan kaynaklarıyla ilgili projeler, istihdama erişimi belirledikleri ve etkileri insanların geçim kaynakları için açık bir tehdit oluşturabildiği için neredeyse her zaman yüksek risklidir. Ancak çevrimiçi başvurular ve LinkedIn gibi araçlarla, doğru adayı bulurken eşit fırsatı sağlamak yeni zorluklar doğurur.
2016-2017 yıllarında Amazon bu iki sorunu da ele almaya çalıştı ve bir sonraki işe alım aşamasına geçecek özgeçmişlere karar veren dahili bir işe alım algoritması kullandı. Çok geçmeden teknik rollerde kadınlara yönelik önyargı ortaya çıktı. Tarihsel verilerde mevcut olan önyargı nedeniyle algoritma, kadınları önyargısız biçimde tespit edip ayıklamayı kendi kendine öğrenmişti.
Amazon bu algoritmayı rafa kaldırmış olsa da çoğu İK temsilcisi, gelecekte işe alım süreçlerinde YZ araçlarının düzenli kullanımını öngörüyor. Kararları yönlendirmek için makine öğrenmesini etik biçimde kullanma hakkında ayrı bir yazımızı okuyun.
Yüz Tanıma Daha Koyu Ten Tonlarını Tespit Etmekte Zorlanıyor
Yüz tanıma, yalnızca telefon ve hesap erişimiyle ilgili değil, aynı zamanda kolluk gözetimi, havaalanı yolcu taraması ve istihdam ile konut kararları için de kritik bir araç olarak yaygın kullanım kazandı.
Ancak 2018’de yapılan araştırmalar, bu algoritmaların koyu tenli kadınlarda belirgin biçimde daha kötü performans gösterdiğini—hata oranlarının açık tenli erkeklere kıyasla %34’e kadar daha yüksek olduğunu—ortaya koydu.
Yüz tespitinin nasıl çalıştığını merak ediyorsanız, OpenCV kullanarak Python ile yüz tespiti konulu eğitimimize göz atın.
Veri Gizliliği
Etkileşimli kursumuzla Python’da veri gizliliği ve anonimleştirme hakkında daha fazla bilgi edinin.
Adet Takip Uygulamaları
ABD’de federal kürtaj koruması Roe v. Wade bozulduğundan beri adet takip uygulamaları, gelecekteki olası toptan kürtaj yasaklarında kovuşturma için bir araç haline geldi. Çoğu uygulamanın, kişisel verileri üçüncü taraflarla paylaşmasına izin veren hüküm ve koşulları varken, birçok adet takip uygulamasında verilerin yakalama emirleri için yetkililerle paylaşılıp paylaşılamayacağına dair muğlak ifadeler bulunuyor.
Günlük kullandığınız tüm uygulamaların şartlarını yorumlamak için bir hukuk uzmanına ihtiyaç duyabilirsiniz; ancak kendinizi hangi ödünlere ve risklere maruz bıraktığınızı anlamak giderek daha önemli hale gelecektir.
Uber, “Tanrı Modu” ile Siyasetçileri ve Ünlüleri İzledi
2014’teki haberlere göre Uber’in “tanrı modu”, tüm çalışanlara eksiksiz kullanıcı verilerine erişim sağlıyor ve bu sıklıkla ünlüleri, siyasetçileri ve hatta kişisel bağlantıları (eski partnerler gibi) izlemek için kullanılıyordu. Eski bir çalışan da kullanıcı davranışlarına ilişkin pervasız tutumu ve gizliliğe karşı “tam bir kayıtsızlığı” anlatan bir dava açtı.
Aynı dönemde, 2016’da Uber büyük bir veri ihlalini örtbas etmeye çalıştı; korsanlara ödeme yaparak olayı bildirmedi. Üstelik aynı zamanda ABD Federal Ticaret Komisyonu tarafından şirket güvenliği hakkında devam eden bir soruşturma varken.
Veri Güvenliği
Doğal güvenlik açıklarından bilgisayar korsanlığı zafiyetlerine kadar veri güvenliği, yalnızca oturum açma bilgilerinizden fazlasını riske atabilir. Her türden uygulama ve web sitesi konumunuzu tespit edebilir, mesajlarınızı okuyabilir, kimi engellediğinizi ve paranızı nasıl harcadığınızı görebilir.
İnternette sosyal biri olun ya da yalnızca asgari dijital hizmetlere (bankacılık, mesajlaşma, e-posta vb.) katılın, büyük olasılıkla fark ettiğinizden daha fazla şekilde maruz kalıyorsunuz.
Mevcut Veri Etiği Düzenlemeleri
Pek çok kişi veri etiğinin öneminin farkındadır—ancak bu bizim gibi tüketiciler için ne anlama geliyor? Şirketler için ne anlama geliyor? Kamu kurumları için ne anlama geliyor?
Bu soruların yanıtı, nerede yaşadığınıza bağlıdır. Bazı ülkelerde şirketlerin kişisel bilgileri nasıl işlediğine dair şeffaf olmasını zorunlu kılan yasalar hâlihazırda varken, bazılarında hiçbir düzenleme yoktur.
Ve her gün karşılaştığımız etik sorular var: Çevrimiçi ortamda birbirimizle ne kadar paylaşmalıyız? Daha az mı paylaşmalıyız? Peki bir şeyler ters gittiğinde ne olur? Bunların tümü, geleceğimizin etik dışı davranışlarla ya da bunların yokluğuyla tehdit edilmemesi için hükümet ve sektör liderlerinden düşünceli bir değerlendirme ve güçlü liderlik gerektiren acil meselelerdir.
Dünya genelinde hükümetler, etik veri toplama, YZ ve verinin çeşitli kullanımlarını (örn. hedefli pazarlama vb.) düzenlemek için yeni yöntemler deniyor.
Yaşadığınız yerdeki veri düzenlemesinin mevcut durumunu anlamak için bilmeye ve takip etmeye değer bazı düzenlemeler şunlardır:
Veri Koruma
- GDPR (Avrupa Birliği) - Veri Uygulayıcıları için Veri Etiği ve GDPR webinarımızda daha fazlasını öğrenin.
- CCPR, CCPA (ABD - California)
YZ Kullanımı
- AB YZ Yasası
- New York’ta İşe Alımda YZ Önyargısı Düzenlemesi (ABD - NY)
- Algoritma Adaleti ve Çevrimiçi Platform Şeffaflığı Yasası (ABD)
Platform Düzenlemesi
- Dijital Hizmetler Yasası (Avrupa Birliği)
AB ve ABD, onaylanmış mevzuatta öncülük etse de bu politikaların çoğu yeni ve sürekli gelişmektedir.
Ekibinizi Veri Etiğinde Geliştirme
Veri etiğinin önemi artmaya devam ederken, işletmelerin ekiplerini verilerle çalışmanın etik zorluklarına karşı donatması kritik önem taşıyor. Veri etiği yalnızca veri bilimcilerin veya hukuk ekiplerinin meselesi değildir—tüm departmanlarda sorumlu iş uygulamalarının temel bir unsurudur.
Bir ekip lideri veya işletme sahibiyseniz, veri etiği eğitimine yatırım yapmak; ekibinizin verileri sorumlu biçimde ele alma, müşteri gizliliğini koruma ve kuruluşunuzun itibarını sürdürme becerisini önemli ölçüde artırabilir. DataCamp for Business, çalışanlarınızın sektörünüze ve ihtiyaçlarınıza göre uyarlanmış, veri etiği konusunda güçlü bir anlayış geliştirmesine yardımcı olabilecek kapsamlı eğitim programları sunar. Şunları sağlıyoruz:
- Özelleştirilmiş öğrenme yolları: Ekibinizin rollerine ve karşılaşabilecekleri etik zorluklara uygun şekilde tasarlanmış eğitim programları.
- Pratik uygulamalar: Çalışanların etik ilkeleri günlük işlerinde uygulamalarına yardımcı olan etkileşimli kurslar ve gerçek dünya vaka çalışmaları.
- Sürekli değerlendirme: Ekibinizin veri etiğini anlama ve uygulama düzeyini takip eden, ortaya çıkan etik konuların önünde kalmalarını sağlayan araçlar.
Ekibinizi DataCamp gibi platformlar aracılığıyla veri etiğinde geliştirerek yalnızca etik farkındalık kültürü oluşturmakla kalmaz, aynı zamanda işletmenizi sorumlu veri kullanımında lider konumuna getirirsiniz. Bu etik eğitim yatırımı, maliyetli hatalardan kaçınmanıza, müşterilerle güven inşa etmenize ve uzun vadeli başarıyı güvence altına almanıza yardımcı olabilir. Ekibimizle iletişime geçin ve bugün bir demo talep edin.
