Hekimler için yapay zekâ: Ne serbest? KVKK, GDPR ve AB Yapay Zekâ Yasası

Not: Bu makale 13 Ekim 2026 itibarıyla genel bir bakış sunar ve hukuki tavsiye değildir. Somut uygulamalar için kurumunuzun veri sorumlusu ve hukuk birimiyle görüşün. Medelix'in kendisi de bir yapay zekâ aracı sunmaktadır.

Kısaca

• Hasta verileri sağlık verisidir ve özel olarak korunur: Türkiye'de 6698 sayılı KVKK'nın 6. maddesi [1], AB'de GDPR'ın 9. maddesi [2].
• Takma adlandırılmış (pseudonim) veri anonim değildir; GDPR'a göre kişisel veri olmaya devam eder [2].
• Temel kural: Kurumunuzun açıkça onaylamadığı yapay zekâ araçlarına hastayı tanımlayan veri girmeyin.
• AB Yapay Zekâ Yasası: yapay zekâ okuryazarlığı yükümlülüğü Şubat 2025'ten, şeffaflık yükümlülükleri Ağustos 2026'dan beri geçerli. Tıbbi cihazlardaki yapay zekâya ilişkin yükümlülükler "Digital Omnibus" ile Ağustos 2028'e ertelendi [3][4][5].

Günlük pratikte

• Hasta hakkında değil, konu hakkında sorun. "eGFR 25 olan atriyal fibrilasyonda antikoagülasyon?" klinik bir sorudur. Ad, doğum tarihi, dosya numarası veya nadir özelliklerin birleşimi bunu hasta verisine dönüştürür.
• Hasta verisi için yalnızca onaylı araçlar kullanın; verinin nerede işlendiğini ve sözleşmesel güvenceleri bilin.
• Çıktıyı kontrol edin. Atıf yapılan kaynağı açın ve makullüğünü değerlendirin.

Örnek olarak: Medelix kullanım koşullarında hastayı tanımlayan veri girişini yasaklar ve tipik doğrudan tanımlayıcıları ayrıca otomatik olarak filtreler; gizlilik politikasına göre bu filtreler bir garanti değil, ek bir güvencedir [6].

AB Yapay Zekâ Yasası: Ne zaman ne geçerli?

Slovenya düzenleyici kurumu AKOS'un özetine göre (Digital Omnibus, (AB) 2026/1744 sayılı Tüzük sonrası) [4][5]:

Tıbbi cihaz mı?

Yazılım, üreticisi onu tanı, öngörü veya tedavi gibi tıbbi bir amaç için tasarladığında tıbbi cihazdır (MDR md. 2(1)) [7]. Belirleyici olan üreticinin kullanım amacıdır. Medelix gibi açıkça bilgi kaynağı olarak sunulan ve tıbbi cihaz olmayan bir araç bilgi ve literatür taraması içindir [8]; klinik karar size aittir.

Kullanmadan önce kontrol listesi

1. Sorum için hasta verisine gerçekten ihtiyacım var mı? Genellikle hayır.
2. Hasta verisi gerekiyorsa araç kurumumca onaylı mı?
3. Veriler nerede işleniyor?
4. Araç kaynaklarını gösteriyor mu ve bunları kontrol ettim mi?

İlgili: Klinik sorularda Medelix ve ChatGPT.

Kaynaklar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu. mevzuat.gov.tr
2. (AB) 2016/679 sayılı Tüzük (GDPR). eur-lex.europa.eu
3. (AB) 2024/1689 sayılı Tüzük (Yapay Zekâ Yasası). eur-lex.europa.eu
4. (AB) 2026/1744 sayılı Tüzük (Digital Omnibus on AI). eur-lex.europa.eu
5. AKOS: Digital Omnibus on Artificial Intelligence — FAQ. akos-rs.si
6. Medelix: Gizlilik politikası. medelix.ai/privacy
7. (AB) 2017/745 sayılı Tüzük (MDR). eur-lex.europa.eu
8. Medelix: Künye. medelix.ai/impressum