Güney Kore’nin Kişisel Verileri Koruma Komisyonu, Çin merkezli yapay zekâ girişimi DeepSec’in, kullanıcı onayı olmadan kişisel verileri topladığını ve bu verileri yurt dışındaki şirketlerle paylaştığını açıkladı. Söz konusu uygulama, Güney Kore'deki uygulama pazarlarında indirilebilir durumdayken faaliyette bulundu.
Kuruma göre, DeepSec’in geliştiricisi olan Hangzhou DeepSeek AI, Ocak ayında Güney Kore'de hizmet vermeye başladıktan sonra kullanıcı rızası almadan kişisel verileri Çin ve ABD merkezli çeşitli şirketlere aktardı. Şubat ayında ise şirketin veri koruma düzenlemelerine aykırı hareket ettiğini kabul etmesi üzerine, yeni indirmelerin durdurulması kararı alındı.
Veri paylaşımı Volcano Engine’e yönlendirildi
Komisyonun Perşembe günü yaptığı açıklamada, DeepSec uygulamasının ayrıca kullanıcı cihazları ve ağlarına ilişkin verilerle birlikte, yapay zekâ komutları ve kullanıcı isteklerini Pekin merkezli Volcano Engine Technology adlı şirkete gönderdiği belirtildi.
DeepSec, bu aktarımın kullanıcı deneyimini iyileştirmek amacıyla yapıldığını savundu. Şirket, 10 Nisan itibarıyla söz konusu içeriklerin Volcano Engine’e iletilmesini durdurduğunu Güney Koreli yetkililere iletti.
Düzenleyici müdahale ve yeni direktif
Kurum, DeepSec'e Volcano Engine’e aktarılan yapay zekâ komutlarının silinmesi talimatını verdi ve kişisel verilerin yurt dışına aktarımına ilişkin daha sıkı yasal düzenlemeler içeren yeni bir direktif yayınlamaya hazırlanıyor.
Çin'den açıklama: Veri toplama talep edilmiyor
Konuyla ilgili olarak Çin Dışişleri Bakanlığı da bir açıklama yayımlayarak, “Çin hükümeti şirketlerden yasa dışı şekilde veri toplamasını ve saklamasını talep etmemektedir” ifadesine yer verdi.
Güney Kore'nin veri güvenliğini ön planda tutan bu adımı, küresel ölçekte kişisel verilerin korunmasına yönelik düzenleyici yaklaşımların önemini bir kez daha gözler önüne serdi.