UYAP ve Yapay Zekâ Araçları: Mesleki Sır ve Veri Güvenliği

Dosyaya erişim ile üçüncü kişiye aktarım farklıdır

Avukatın bir dosyayı mesleki görevi için inceleyebilmesi, içindeki bütün verileri başka bir hizmetin sunucusuna, model eğitimine veya herkese açık alana aktarabileceği anlamına gelmez. KVKK bakımından verinin elde edilmesi, kaydedilmesi, açıklanması ve aktarılması ayrı işleme faaliyetleridir. Her faaliyet için amaç, hukuki sebep, gereklilik ve ölçülülük incelenmelidir.

Dosyada yalnız müvekkilin değil, karşı tarafın, tanığın, bilirkişinin, çocuğun veya başka bir üçüncü kişinin verisi bulunabilir. Müvekkilin verdiği onay, diğer kişilerin verileri için genel bir izin oluşturmaz. Sağlık, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi özel nitelikli veriler m.6 kapsamında ayrıca değerlendirilir. Yurt dışına aktarım ihtimali varsa m.9'daki güncel aktarım koşulları da incelenir.

TBB rehberinin yaklaşımı

TBB'nin 2026 Tavsiye Rehberi, gerekli güvenceler sağlanmadan kimliği belirlenebilir kişilere ait dosya içeriğinin yapay zekâya verilmemesini; UYAP verilerinin yetkisiz aktarılmamasını belirtir. Araç seçiminin veri konumu, saklama, eğitimde kullanım, üçüncü kişilere aktarım ve denetlenebilirlik bakımından değerlendirilmesini ister. Nihai hukuki değerlendirme ve mesleki sorumluluk avukatta kalır.

Rehberin amacı belirli bir markayı onaylamak veya yasaklamak değildir. Bir baronun duyurusu, protokolü veya bir meslektaşın önerisi bilgi edinmek için başlangıç olabilir; ürünün belirli sürümüne ve kullanım biçimine ilişkin teknik ve hukuki incelemenin yerini tutmaz.

Bir aracı kullanmadan önce ne araştırılmalı?

Sağlayıcının kimliğini, resmî indirme adresini, istediği izinleri ve güncelleme yöntemini kontrol edin. E-imza PIN'i, e-Devlet şifresi, oturum çerezi veya giriş kodu isteyen işleyişleri özellikle inceleyin. İnceleme için gerçek dosya yerine kişisel veri içermeyen deneme metni kullanın; teknik desteğe ekran görüntüsü gönderirken de dosya bilgilerini koruyun.

Verinin cihazda mı, büronun sunucusunda mı, üçüncü kişi altyapısında mı işlendiğini; hangi alt sağlayıcılara gittiğini; ne kadar saklandığını; silme ve erişim kayıtlarının nasıl yönetildiğini yazılı olarak öğrenin. 'Eğitimde kullanılmaz' beyanı tek başına verinin hiç saklanmadığını veya yurt dışına aktarılmadığını göstermez. Yalnız isimleri silmek de dosyanın tarih, olay, adres ve diğer ayırt edici unsurlarından kişinin yeniden belirlenmesini her zaman engellemez.

Uygulamanın uzun süredir kullanılıyor olması veya tanınmış bir kişi tarafından önerilmesi tek başına güvenlik güvencesi değildir. TBB ve baroların eğitimleriyle teknik uzman görüşünden yararlanılabilir; son değerlendirme somut veri akışı, erişim yetkileri ve sözleşme üzerinden yapılmalıdır. Kamu kurumu ya da meslek kuruluşu tarafından sunulması da her kullanımın kendiliğinden hukuka uygun olduğu anlamına gelmez.

Avukatın ve hizmet sağlayıcısının sorumluluğu

Avukatlık Kanunu m.34 özen ve meslek kurallarına uygun davranma yükümlülüğünü; m.36 sır saklama yükümlülüğünü düzenler. Bir yazılım kullanılması bu yükümlülükleri kaldırmaz. İşleme amaç ve araçlarını belirleyen kişinin veri sorumlusu sıfatı, hizmet sağlayıcısının veri işleyen veya bağımsız veri sorumlusu olup olmadığı ayrıca belirlenir.

KVKK m.12/2 uyarınca kişisel veriler veri sorumlusu adına başka bir kişi tarafından işleniyorsa, m.12/1'deki güvenlik tedbirleri bakımından veri sorumlusu bu kişiyle birlikte sorumludur. Ancak her teknik olay bütün kişiler için otomatik ceza veya tazminat sonucu doğurmaz. Hukuka aykırılık, yükümlülük, kusur, zarar ve nedensellik gibi ilgili sorumluluk türünün koşulları ayrı incelenir. Kişisel sorumluluk doğabileceği gibi sağlayıcının sorumluluğu da gündeme gelebilir.

Büro içi uygulama ve bu sitedeki araçlar

Büro içinde hangi aracın hangi işte kullanılacağı, dosyaya kimlerin erişebileceği, çıktıların kim tarafından doğrulanacağı ve şüpheli aktarımda kime haber verileceği belirlenmelidir. Yetkiler işin gerektirdiği kapsamla sınırlı tutulmalı; çalışan ve stajyerlerin gizlilik yükümlülükleri gözetilmelidir. Bir olayın gerçekten veri ihlali olduğu henüz araştırılıyorsa doğrulanmamış iddiaları kişi veya şirket adı vererek yayımlamak uygun değildir.

Bu sitedeki /hukukai uygulamasının kaynak araması ve hesaplayıcıları tarayıcı içinde çalışır; bu alanlara girilen arama ve hesap değerlerini gönderen bir uygulama sunucu isteği bulunmaz. Uygulama UYAP hesabına bağlanmaz ve dava dosyası yükleme alanı sunmaz. Sayfanın açılması, dış bağlantıların kullanılması, iletişim formları ve ayrı /hukuk-asistani hizmetinin sunucuya gönderdiği sorgular farklı işlemlerdir. Bu sınırlı açıklama bütün site için 'hiçbir veri işlenmez' taahhüdü değildir; mevcut gizlilik açıklamaları ilgili işlev için ayrıca okunmalıdır.