Юридический глоссарий

Алгоритм — это последовательность правил, поэтапно определяющая шаги, которые необходимо выполнить для достижения определённого результата; в праве он чаще всего описывает логику, по которой программное обеспечение обрабатывает данные, чтобы ранжировать, рекомендовать, оценивать или формировать решения. В турецком законодательстве общего законодательного определения алгоритма нет. Понятие, например, без определения становится предметом обязанностей по обеспечению прозрачности в дополнительной статье 4 Закона № 5651 в отношении поставщиков социальных сетей.

Генеративный искусственный интеллект — это системы искусственного интеллекта, которые с помощью моделей, обученных на больших массивах данных, создают по запросу пользователя новый текст, изображение, звук, видео или программный код. В турецком законодательстве законодательного определения этого понятия нет. Регламент Европейского союза об искусственном интеллекте также не даёт отдельного определения; он считает крупные генеративные модели типичным примером моделей ИИ общего назначения и предусматривает маркировку искусственно созданного контента.

Искусственный интеллект — это общее понятие, описывающее компьютерные системы, которые на основе полученных данных делают выводы для получения результатов, таких как прогнозы, контент, рекомендации или решения, и могут работать с определённой степенью автономности. В турецком законодательстве общего законодательного определения искусственного интеллекта нет. Наиболее часто используемое официальное определение — определение системы ИИ в статье 3/1 Регламента Европейского союза об искусственном интеллекте (ЕС) 2024/1689; этот Регламент в Турции сам по себе не имеет обязательной силы.

Контролёр данных — это физическое или юридическое лицо, которое определяет, для каких целей и какими средствами будут обрабатываться персональные данные, и отвечает за создание и ведение системы учёта данных. Он определён в статье 3/1-ı Закона № 6698 о защите персональных данных. Основные обязанности по Закону, такие как информирование субъектов данных, обеспечение безопасности данных, ответы на обращения субъектов данных и, при необходимости, регистрация в Реестре контролёров данных (Veri Sorumluları Sicili), как правило, лежат на контролёре данных.

Обработчик данных — это физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролёра данных на основании предоставленного им полномочия. Он определён в статье 3/1-ğ Закона № 6698 о защите персональных данных. Внешние поставщики услуг расчёта заработной платы, бухгалтерского учёта, облачного хостинга или колл-центра во многих случаях находятся именно в этом положении. Обработчик данных сам не определяет цели и средства обработки; Закон возлагает на контролёра данных совместную с обработчиком данных ответственность в отношении мер безопасности.

Персональные данные — это любая информация, позволяющая идентифицировать физическое лицо непосредственно или в сочетании с другими сведениями. Они регулируются статьёй 3/1-d Закона № 6698 о защите персональных данных и определяются исходя из лица, личность которого установлена или может быть установлена. К ним относятся имя, идентификационный номер, контактные данные, фотография, аудиозапись и местоположение. Сведения о юридических лицах, а также данные, анонимизированные таким образом, что их нельзя связать ни с одним лицом, остаются вне защиты Закона.

Профилирование — это автоматизированная обработка персональных данных лица для оценки или прогнозирования таких характеристик, как рабочие результаты, экономическое положение, здоровье, предпочтения, надёжность, поведение или местонахождение. Закон № 6698 о защите персональных данных (KVKK) не содержит определения профилирования; чаще всего используется определение, содержащееся в ст. 4(4) Общего регламента ЕС по защите данных (GDPR). Ближайшее положение турецкого права — право возражать против неблагоприятного результата, полученного исключительно в результате автоматизированного анализа (KVKK, ст. 11/1-g).

Явное согласие — это одобрение, которое лицо даёт на обработку данных по определённому вопросу, будучи заранее проинформированным и по своей свободной воле. Оно определено в статье 3/1-a Закона № 6698 о защите персональных данных и указано в статье 5 как одно из условий обработки персональных данных. Если имеется другое условие обработки, перечисленное в Законе, явное согласие не требуется. Данное согласие может быть отозвано в любое время; отзыв имеет силу на будущее.