Biyometrik veriler; parmak izi, yüz, avuç içi, retina gibi kişiyi diğerinden ayıran, biricik ve genellikle bir ömür boyu değişmeyen özel nitelikli kişisel verilerdir. Teknolojinin gelişmesiyle işverenler, mesai takibi amacıyla çalışanların biyometrik verilerini işlemeye başlamıştır. Ancak Danıştay ve Kişisel Verileri Koruma Kurulu; manyetik kart okuma, imza çizelgesi, mobil onay gibi daha az müdahaleci alternatifler varken biyometrik yöntemler ile mesai takibini çoğu durumda hukuka aykırı bulmaktadır. Öyleyse işverenler; hukuki, idari ve cezai yaptırım riski taşıyan biyometrik veri işleme faaliyetlerini bu kapsamda gözden geçirmelidir.

Resmi Gazete’de yayımlanan “Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik” ile, sağlık meslek mensupları, özel sağlık tesisleri ve uluslararası sağlık turizmi aktörlerinin tanıtım-bilgilendirme faaliyetlerini sıkı kurallara bağlanmış; yalnızca uzmanlık alanlarında, etik ve bilimsel ilkelere uygun tanıtıma izin verilmiştir. Bu doğrultuda sertifika temelli unvanlar, hasta memnuniyeti içerikleri, sponsorlu veya marka odaklı paylaşımlar, indirim–promosyon duyuruları ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırı tanıtımlar yasaklanmıştır.

The Bill of Law on Amendments to the Turkish Penal Code No. 5237 dated 26/9/2004 and Certain Laws (“Bill”), submitted to the Grand National Assembly of Turkey (TBMM) on 23 July 2025 and currently under committee review, introduces a legal definition of artificial intelligence (“AI”) and clarifies the applicable liability framework. In this context, the Bill establishes separate penalties for users and developers, imposes a six-hour intervention requirement and a permanent labelling obligation for deepfake content, classifies the use of discriminatory data sets as a violation, and authorizes the Information and Communication Technologies Authority (ICTA) to issue access-blocking orders and impose administrative fines of up to TRY 10 million. It also introduces obligations for AI service providers, including ensuring transparency of training data sets and implementing content-verification mechanisms. Through these measures, the Bill aims to enact a series of regulatory amendments governing the development and use of AI technologies.

23 Temmuz 2025’te Türkiye Büyük Millet Meclisi’ne sunulan ve halihazırda komisyonda bulunan 5237 sayılı ve 26/9/2004 tarihli Türk Ceza Kanunu ve Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun Teklifi ile yapay zekânın hukuki tanımı yapılıp sorumluluk rejimi netleştirilmektedir. Bu doğrultuda kullanıcı ve geliştiriciye ayrı cezalar, deepfake için 6 saatte müdahale ve kalıcı etiket zorunluluğu, ayrımcı veri setlerinin ihlal sayılması, Bilgi Teknolojileri ve İletişim Kurumu’na erişim engelleme ve 10 milyon TL’ye kadar idari para cezası verme yetkisi, yapay zeka hizmet sağlayıcılarına eğitim veri seti şeffaflığı ve içerik doğrulama mekanizmaları kurma gibi yükümlülükler getirilerek çeşitli değişikliklerin yapılması amaçlanmıştır.