Etik, veri koruma ve uyum
Opinion AI, kurumların sağlık verisini kendi sistemlerine almaz ve saklamaz. Hasta ve klinik verinin tamamı kurumun kendi altyapısında, kurumun kontrolünde kalır. Model kurumun ortamında çalışır; veri bu ortamın dışına çıkmaz. Etik ve hukuki yükümlülüklere ilişkin diğer önlemlerimiz de bu taahhüde dayanır.
Mimari gereği hasta verisini
kendi sistemlerimize almayız
Opinion AI hasta verisini, klinik kayıtları, kimlik bilgilerini ya da dosyaları kendi sistemlerine almaz; bunları kendi altyapısında işlemez, saklamaz ve ikincil amaçla kullanmaz. Model kurumun ortamına kurulur ve veri kurumun dışına çıkmaz. Bu taahhüt, KVKK ve GDPR'ın öngördüğü yükümlülüklere ek olarak verilir.
Veri kurumda kalır
Hasta, klinik, laboratuvar ve operasyonel verinin tamamı kurumun kendi sunucularında, kurumun kontrolünde kalır. Opinion AI'ın ortamına hiçbir veri akışı olmaz.
Veri sorumlusu kurumdur
KVKK kapsamında veri sorumlusu sıfatı kurumda kalır. Kurulum, bakım ya da destek sırasında veriye erişmemiz gerekirse bunu yalnızca kurumun talimatıyla, veri işleme sözleşmesi çerçevesinde ve veri işleyen sıfatıyla yaparız.
Veri başka amaçla kullanılmaz
Kurumun verisi MINA'nın ortak modelini eğitmek, başka bir müşteriye sunmak ya da herhangi bir ikincil amaç için kullanılamaz; bu, sözleşmeyle de güvence altındadır. Kuruma özel bir LoRA adaptörü kullanılıyorsa adaptör kurumun kendi ortamında, kurumun kendi verisiyle eğitilir ve kurumun içinde kalır.
Hesaplama kurumun içinde yapılır
MINA'nın klinik karar destek hesaplamaları kurumun altyapısında, kendi sunucularında (on-premise) ya da kuruma ayrılmış izole bir bulutta çalışır. Üretilen çıktı da kurumun içinde kalır.
Veri Türkiye'de ya da AB'de işlenir
Kurum bulut kurulumunu tercih ederse veri yalnızca Türkiye ya da AB bölgesinde işlenir ve bu bölgenin dışına aktarılmaz.
Mimari açıkça belgelenir
Veri akışı, erişim noktaları ve izolasyon sınırları belgelenmiştir. Kurumun denetçileri ve BT ekibi eksiksiz dokümantasyon alır.
Güvenlik mimarisi
Kurumun içinde kalan veri, kurumun kendi güvenlik önlemlerine ek olarak platform katmanında da birden çok katmanla korunur.
AES-256 ile şifreleme
Veri HTTPS üzerinden aktarılır ve AES-256 ile şifrelenmiş disklerde tutulur. Şifreleme anahtarları kurumun anahtar yönetim sisteminin (KMS) denetimine açıktır.
Yerel ağ izolasyonu
Veritabanına yalnızca kurumun yerel ağından erişilebilir. Dışarıya açık bir ağ noktası yoktur; uzaktan erişim yöneticilere SSH tüneli üzerinden açılır.
Rol tabanlı erişim
Her kullanıcıya yalnızca işi için gereken yetki verilir (en az ayrıcalık ilkesi). Kimlik doğrulama çok faktörlüdür ve tüm işlemler denetlenebilir biçimde kayda geçer.
Sorumlu yapay zekâ
ilkelerimiz
Yasal yükümlülüklerimizin yanında uluslararası yapay zekâ etiği çerçevelerine de bağlıyız. Temel ilkelerimiz şeffaflık, adalet, hesap verebilirlik ve insan denetimidir.
Açıklanabilirlik
MINA her çıktısını kaynak referansı, güven skoru ve gerekçesiyle birlikte sunar. Bir yanıtın nasıl üretildiği her zaman açıkça görülebilir.
İnsan denetimi
Onay, eksik belge talebi, ret ve reçete gibi kritik kararların tümünü insan verir. MINA bu kararlara yalnızca destek sağlar.
Önyargı farkındalığı
Hekim Etik ve Danışma Kurulu model çıktılarını düzenli olarak denetler; klinik alanlarda eşitlik ve tutarlılık testleri uygulanır.
Halüsinasyon kontrolü
GraphRAG mimarisi yanıtları referans kaynaklara bağlar. Kaynaktan gelen bilgi ile modelin kendi çıkarımı her yanıtta ayrı gösterilir.
Uluslararası etik çerçeveler
Dünya Sağlık Örgütü'nün (WHO) sağlıkta yapay zekâ etiği yönergeleri, AB Yapay Zekâ Yasası (AI Act), OECD Yapay Zekâ İlkeleri ve IEEE'nin Etik Uyumlu Tasarım çerçevesini çalışmalarımızda gözetiriz.
Kurumsal sertifikalar
Bilgi güvenliğinde ISO/IEC 27001, gizlilikte ISO/IEC 27701, kalitede ISO 9001, çevre yönetiminde ISO 14001, iş sağlığı ve güvenliğinde ISO 45001 sertifikalarına sahibiz.
Belge, çıkarım ve karar
birbirinden ayrı tutulur
Bir yanıta güvenebilmek için bilginin nereden geldiğini ve kararın nerede verildiğini görmek gerekir. MINA'nın her yanıtında bu ayrım açıkça görünür.
Belge ve çıkarım ayrı görünür
Her yanıtta hangi bilginin kurumun belgesinden alındığı, hangisinin MINA'nın çıkarımı olduğu açıkça görünür.
Kurallar kural motorunda değerlendirilir
Kural değerlendirmesinin sonucunu kural motoru üretir; yapay zekâ bu sonucu yalnızca açıklar. Son kararı insan verir.
Doğrulanmış veri
Model kurumun doğrulanmış verisiyle çalışır; kişisel veriler kurumun içinde KVKK gerekliliklerine göre maskelenir. Veri kurumun dışına çıkmaz.
Modeli denetleyen kurul
ve sahadaki ekip
MINA'nın klinik doğruluğunu ve etik sınırlarını hekimlerden oluşan bir kurul denetler. Teknik, operasyon ve iş ortağı ekibimiz ise sigorta şirketleri ve sağlık kurumlarıyla sahada birlikte çalışır.
İlgili rehberler ve yazılar
Etik ve uyum konusunda bizimle görüşün
Veri koruma, KVKK ve etik politikalarımızla ilgili ayrıntılı bilgi almak isterseniz ekibimiz sorularınızı yanıtlar.
İletişime Geçin