튀르키예에는 아직 독립된 AI 법률이 없지만, 개인정보로 AI를 학습·운영하는 것은 이미 KVKK를 전면 적용시킵니다. 아래에서 법적 근거·특별범주·프로파일링·고지를 아우르고 튀르키예 AI법 초안과 나란히 서도록 만든 데이터 거버넌스 체크리스트를 받으실 수 있습니다.
템플릿 다운로드튀르키예 AI법 초안이 논의되고 있으나 아직 시행되지 않았습니다. 그동안 개인정보를 처리하는 모든 AI는 — 학습·추론·프로파일링을 위해 — 온전히 KVKK 안에 있습니다. 네 가지가 핵심입니다.
KVKK에는 GDPR 제22조 같은 별도의 "자동화 결정 거부권"은 없지만, 제11조제1항(g)가 오로지 자동화된 분석으로 발생한 불리한 결과에 대한 이의제기권을 부여하고 일반원칙이 프로파일링을 제약합니다 — 그리고 지금 AI법 초안과 EU AI법에 맞춰두면 나중에 다시 정비할 필요가 없습니다.
| 조항 | AI 단계 | 실무상 의미 |
|---|---|---|
| KVKK 제4조 | 전체 | 목적 제한·최소화·정확성; 데이터셋과 출력에 적용 |
| KVKK 제5조 | 학습/추론 | 법적 근거 필요; 온라인에 있다는 것은 근거 아님 — 제5조제2항(d)는 본인이 스스로 공개한 데이터만 해당 |
| KVKK 제6조 | 민감정보 | 제6조제3항의 사유(명시적 동의 또는 다른 7가지 사유)와 위원회가 정한 적절한 조치(제6조제4항) 필요 |
| KVKK 제10조 | 운영 | 고지문이 AI 처리와 프로파일링을 설명해야 함 |
| KVKK 제11조 | 권리 | 열람·정정·삭제; 입력과 출력을 포함. 제11조제1항(g): 오로지 자동화된 분석에 따른 불리한 결과에 이의제기 |
| KVKK 제12조 | 보안 | 조치는 AI 파이프라인의 위험에 상응 |
| AI법 초안 / EU AI법 | 정합 | 고위험 활용을 지금 매핑해 재정비를 예방 |
튀르키예에는 시행 중인 독립 AI 법률이 없으며 정합 지점은 장래지향적입니다. 현행 KVKK 문언을 확인하십시오.
아래 텍스트를 복사하거나 마크다운으로 다운로드하세요. 회원 가입 불필요.
# KVKK × AI — 데이터 거버넌스 체크리스트
문서 코드: TR-KVKK-AI-01 · 버전 1.0 · 분류: 내부용
조직: [이름] 작성자: [이름/직책] 일자: ……/……/20……
근거: KVKK(제6698호법); AI법 초안 / EU AI법 정합
섹션 1 — AI 시스템 및 데이터 지도
시스템: [명칭] 목적: [……]
학습 데이터 출처: [……] 개인정보? [ ] Y [ ] N
추론 입력: [……] 프로파일링 산출? [ ] Y [ ] N
섹션 2 — 법적 근거 (제5조 / 제6조)
[ ] 학습에 대한 근거 확인: …… (참고: "온라인에 있음"은 근거가 아님;
제5조제2항(d)는 본인이 스스로 공개한 데이터만 해당)
[ ] 추론에 대한 근거 확인: ……
[ ] 특별범주 존재? [ ] Y [ ] N → 제6조제3항 사유: ……
+ 위원회가 정한 적절한 조치(제6조제4항) 이행? [ ] Y [ ] N
섹션 3 — 고지 및 권리 (제10조 / 제11조)
[ ] 고지문이 AI 처리와 프로파일링을 설명
[ ] 열람 / 정정 / 삭제가 입력과 출력을 포함
[ ] 정보주체 요청 창구 정의
[ ] 오로지 자동화된 분석에 따른 불리한 결과에 대한 이의제기 처리(제11조제1항(g))
섹션 4 — 보안 및 최소화 (제4조 / 제12조)
[ ] 데이터셋을 목적에 맞게 최소화; 보관기간 설정
[ ] 출력의 정확성 / 편향 점검
[ ] 위험에 상응하는 기술적·관리적 조치
섹션 5 — 장래 정합
[ ] AI법 초안 / EU AI법 위험 등급에 따라 활용 분류
[ ] 고위험 활용 표시; 사람의 감독 정의
[ ] 국외 이전은 KVKK 제9조 경로로(참조: TR-KVKK-09)
섹션 6 — 기록
데이터 지도, 근거 분석, 고지문, 정합 평가를 보관합니다.
담당: [직책] 검토 주기: [기간] 차기 검토: ……/……/20……
이 템플릿은 일반적이며 법률 자문을 구성하지 않습니다.
시행 중인 독립 법률은 없습니다. 튀르키예 AI법 초안이 논의되며 EU AI법과 정합할 가능성이 크지만, 개인정보를 처리하는 AI는 오늘날 이미 온전히 KVKK 안에 있습니다.
온라인에서 접근할 수 있다는 사실만으로는 KVKK 제5조상 법적 근거가 되지 않습니다. 제5조제2항(d)는 정보주체가 스스로 공개한 데이터만 해당하며, 특별범주의 경우 제6조제3항(ç)는 처리가 공개 의사에 부합할 것을 추가로 요구합니다. 학습에도 근거가 필요하며, 특별범주는 제6조제3항의 사유(명시적 동의 또는 다른 7가지 사유) 중 하나가 있고 위원회가 정한 적절한 조치를 취한 경우에만 처리할 수 있습니다(제6조제4항).
KVKK에는 GDPR 제22조와 같은 금지 규정은 없지만, 제11조제1항(g)는 처리된 데이터가 오로지 자동화된 시스템으로 분석되어 본인에게 불리한 결과가 발생한 경우 이에 이의를 제기할 권리를 부여합니다. 일반원칙과 고지 의무도 프로파일링을 제약합니다.
고위험 활용과 문서화를 지금 매핑하는 편이 법이 도입된 뒤 전면 재정비하는 것보다 훨씬 저렴하기 때문입니다. EU AI법이 '브뤼셀 효과'로 이미 유력한 표준을 제시하고 있습니다.