Hukuk yapay zeka kullanım kaydı denetimi nasıl yapılır?

Kısa yanıt: Hukuk yapay zeka kullanım kaydı denetimi, tamamlanmış bir işlemde amaç, araç, veri türü, doğrulama ve nihai karar arasındaki bağın mevcut belgelerle kurulup kurulamadığını inceler. Sohbet kaydının bulunması tek başına insan kontrolünün yapıldığını göstermez. Eksik alanları geçmişte tutulmuş gibi doldurmak yerine dayanağı bulunan bilgiyi tarihli ek notla, doğrulanamayan bilgiyi de açık belirsizlikle göstermek gerekir.

Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye değildir.

Hukuk yapay zeka kullanım kaydı denetimi neyi inceler?

Büroda bir kullanım politikası bulunması, geçmişteki her işin o politikaya uygun yürütüldüğünü tek başına göstermez. Buradaki soru yeni kural yazmak değil, tamamlanmış bir kullanımın izlerini değerlendirmektir. İncelenen işlem için ne istendiği, hangi aracın kullanıldığı, hangi veri türünün işlendiği ve sonucun kim tarafından değerlendirildiği anlaşılabiliyor mu? Kayıt denetimi bu bağlantıları görünür kılmayı amaçlar.

TBB rehberi §12, kritik kullanım kaydında dosya adı, amaç, araç, veri türü, doğrulama ve nihai kararın yer almasını önerir. Bu bir tavsiye rehberidir; burada sunulan tablo ve iş akışı da o yaklaşımı uygulamak için hazırlanmış editoryal önerilerdir. Her büro için kanunla belirlenmiş tek biçimli bir yapay zekâ denetim formu bulunduğu ileri sürülmüyor.

İnceleme ayrıca tek bir kaynak listesinden daha geniştir. Araştırma kaynak günlüğü belirli iddianın kanun veya karar dayanağını gösterir. Kullanım kaydı ise o araştırmanın hangi iş için yapıldığını ve nihai metne nasıl bağlandığını da sorgular. İki kaydı birbirine bağlamak yararlıdır; aynı bilgileri kontrolsüz biçimde tekrar tekrar kopyalamak gerekmez.

Önce incelenecek işlemin sınırını belirleyin

“Bu dosyada yapay zekâ kullanıldı” cümlesi denetim için fazla geniş olabilir. Aynı dosyada genel konu planı, belge özeti ve bir sözleşme karşılaştırması farklı zamanlarda yapılmış olabilir. Bunları tek kayıt sayarsanız hangi kontrolün hangi çıktıya ait olduğu kaybolabilir. İnceleme birimini, belgelerden izlenebilen belirli bir kullanım ve ona bağlı sonuç olarak tarif edin.

Başlangıç notunda hangi dönem, hangi dosya grubu ve hangi işlem türünün incelendiği yazılabilir. Seçim örneklemle yapılıyorsa yalnız incelenen kayıtlar hakkında sonuç bildirin. Birkaç düzgün kayıt bütün bürodaki her kullanımın doğrulandığı anlamına gelmez. Bu rehber belirli örneklem büyüklüğü veya başarı yüzdesi önermiyor; kapsamın sonuçla tutarlı olmasına dikkat çekiyor.

Yetkili inceleyicinin hangi belgelere erişebileceği de baştan belirlenmelidir. Avukatlık Kanunu m.36 sır saklama sınırını düzenler. “Denetim yapılıyor” açıklaması, dosya içeriğinin herkesle paylaşılmasına veya kontrolsüz bir dış araca aktarılmasına genel izin oluşturmaz. Denetim için gereken bilginin kim tarafından görüleceğini ayrıca değerlendirin.

Alan ile kanıtı yan yana koyun

Aşağıdaki tablo örnek bir inceleme düzenidir. Alanın dolu görünmesinden çok, ilgili kullanımın gerçek belgesiyle eşleşmesi önemlidir. Dosya ve kişi bilgileri bu yazıda kurgusal tutulmuştur.

İncelenen alan	Dayanak olarak aranabilecek kayıt	Eksiklik örneği
Amaç	İş notu veya talep	Yalnızca “araştırma” yazılması
Araç	Kullanılan hizmet ve ilgili sürüm bilgisi	Başka tarihe ait koşulların eklenmesi
Veri türü	Girdi kapsamını gösteren kontrollü referans	Dosya içeriğinin belirsiz kalması
Doğrulama	Kaynak karşılaştırması ve inceleme notu	Yalnız “kontrol edildi” ifadesi
Nihai karar	Son sürüm ve gerekçeli değerlendirme	Ara taslağın teslim edilmiş sanılması

TBB §6, çıktı denetimini mevzuat, içtihat, vakıa, mantık ve strateji gibi alanlara ayırır. Bu nedenle doğrulama alanına yalnızca bir onay işareti konulmuşsa hangi kontrolün yapıldığı sorulabilir. Bir tarih düzeltmesinin yapılmış olması, metindeki bütün kararların doğrulandığı anlamına gelmez. Notun kapsamı, dayanağın gerçekten gösterdiği işlemi aşmamalıdır.

Teknik log ile hukuki doğrulama notunu ayırın

KVKK Kişisel Veri Güvenliği Rehberi §3.2, kullanıcıların işlem hareketlerinin düzenli kaydını ve güvenlik raporlarının kontrolünü veri güvenliğinin takibi kapsamında ele alır. Teknik log bir erişimi veya işlemi gösterebilir. Bununla birlikte hukuki metindeki bir yorumun neden kabul edildiğini açıklayan not farklı bir inceleme malzemesidir.

Örneğin bir belgenin açılmış olması, içindeki madde numarasının kontrol edildiğini kendi başına ispatlamaz. Benzer biçimde çalışma notunda “kaynak okundu” yazması, sisteme hangi veri türünün gönderildiğini açıklamayabilir. Bu iki iz birbirini destekleyebilir; birbirinin yerine geçirilmemelidir. Denetimde eksikliğin teknik erişim kaydında mı yoksa hukuki değerlendirmede mi olduğu ayrı belirtilmelidir.

6698 m.12, veri sorumlusunun uygun teknik ve idari tedbirleri almasını, gerekli denetimleri yapmasını veya yaptırmasını düzenler. Bu hükümden bütün yapay zekâ sohbetlerinin sınırsız süreyle ve tam içerikle saklanması gerektiği sonucu çıkarılamaz. Saklama ve erişim kapsamı ayrıca değerlendirilmelidir.

Eksik bilgi sonradan nasıl eklenebilir?

İlk kayıtta doğrulama notu bulunmuyorsa önce mevcut dayanakları araştırın. Son dosyada kaynak bağlantıları, tarihli inceleme açıklamaları veya başka bir avukatın kontrol notu olabilir. Bunlar bulunursa hangi bilgiyi ne ölçüde doğruladıkları yazılabilir. Dayanağın sonradan bulunması ile kaydın başlangıçta mevcut olması aynı şey değildir; rapor bu zaman farkını açık göstermelidir.

Editoryal öneri olarak ek notta üç alan tutun: Eklenme tarihi, kullanılan dayanak ve doğrulanabilen sonucun sınırı. Hafızadan verilen açıklama varsa bunun hatırlamaya dayandığını belirtin; bağımsız belge gibi sunmayın. Kaynak bulunmayan boşluğu tahminle tamamlamak, denetimin çözmek istediği belirsizliği daha da artırır. “Doğrulanamadı” sonucu da incelemenin geçerli bir bulgusudur.

Sonradan yapılan yeni kontrol, önceki tarihte kontrol yapıldığını göstermez. Bugün asıl kaynağa dönülerek hata bulunmadığı görülmüşse bunu bugünkü kontrol olarak kaydedin. Eski teslim sürecinin bütün ayrıntıları böylece kanıtlanmış sayılmaz. Bu ayrım özellikle müvekkile veya resmî mercie daha önce sunulan metinlerin incelenmesinde açık tutulmalıdır.

Örnek gösterim: aynı sohbetten iki farklı sürüm

Kurgusal bir dosyada tek sohbetten iki taslak üretilmiş, birincisi çalışma klasöründe kalmış, ikincisi insan tarafından düzenlenerek kullanılmış olsun. Sohbet ekranındaki son yanıtla dosyadaki son sürüm aynı değilse “nihai metin hangisi?” sorusu cevaplanmalıdır. İnceleyici dosya adını veya son kaydetme saatini tek başına hukuki onay kabul etmemelidir.

Kontrollü bir çalışma notu, kullanılan sürümün referansını, değiştirilen bölümleri ve inceleyen kişinin değerlendirmesini bağlayabilir. Birinci taslakta bulunan hatanın ikinci sürümden çıkarıldığı doğrulanıyorsa sonuç o kapsamla yazılır. Sonraki başka kullanımlar hakkında belge yoksa onların da düzeltildiği iddia edilmez. Yüksek riskli çıktıların ayrıca incelenmesi için ikinci göz kontrolü rehberine bakabilirsiniz.

Denetim dosyası yeni bir veri yığınına dönüşmesin

6698 m.4, kişisel verilerin amaçla bağlantılı, sınırlı ve ölçülü işlenmesini ve gerekli süre kadar muhafazasını düzenler. Denetim kolaylığı için bütün müvekkil belgelerini yeni bir ortak klasöre taşımak yerine, gerekli malzemeye kontrollü referanslarla erişim seçeneği değerlendirilebilir. Kayıtlar da kişisel veya mesleki sır niteliğinde bilgiler içerebilir; üzerlerindeki erişim sınırı unutulmamalıdır.

Bu yazı bütün bürolar için sabit saklama süresi veya tek bir imha günü belirtmez. Somut kayıt türü, amaç, ilgili düzenlemeler ve dosya koşulları incelenmeden böyle bir süre yazılmamalıdır. Güvenlik logu, hukuki doğrulama notu ve müvekkil belgesinin aynı süreye tabi olduğu da varsayılmamalıdır.

Bulguyu işlemi iyileştirecek biçimde kapatın

1. İncelenen kullanımın kapsamını ve nihai sürümünü belirleyin.
2. Alanları mevcut kanıtlarla eşleştirin; eksikleri ayrı yazın.
3. Sonradan yapılan kontrolü özgün tarihteki kayıttan ayırın.
4. Yanlış çıktı veya veri ihlali şüphesini rutin eksiklikten ayrı değerlendirin.
5. Düzeltmenin sorumlusunu ve tamamlanma kanıtını kaydedin.
6. Son raporda yalnızca doğrulanmış kapsam hakkında sonuç bildirin.

TBB §12, hatalı çıktı ve veri ihlali ihtimalinde ayrı olay değerlendirmesi öngörür. Bir eksiklik görülmesi her zaman aynı hukuki sonucu doğurmaz; somut etki incelenmelidir. Prolex AI'ın araştırma ve belge analizi özelliklerini kullanmayı değerlendirirken denetim izini kendi büro iş akışınızda da düşünün. Genel çerçeve için hukuk yapay zeka konu merkezine geçebilirsiniz.