Yeni yasa, nöroteknoloji şirketlerinin hassas beyin verilerini toplama ve paylaşma yöntemlerini sınırlayabilir.
Beyin Bilgisayar Arayüzü (BCI) şirketleri, insan sinir yollarını anlamaya ve manipüle etmeye çalışan cihazlar ve hizmetlerle ilerliyor. Synchron gibi bazı tıbbi odaklı nöroteknoloji şirketleri, felçli hastaların uzuvlarının işlevini yeniden kazanmalarına yardımcı olmak amacıyla beyinlerine sinyaller göndermek için cerrahi olarak implante edilmiş cihazlar kullanıyor. Tüketici odaklı diğer firmalar ise kullanıcılarının beyin sinyallerini ölçmek için kalın kasklar ve nispeten normal görünümlü akıllı kulaklıklar kullanıyor.
Bu tür bir teknoloji henüz yeni gelişiyor olsa da, sinir hakları aktivistleri ve köşeye sıkışmış kanun yapıcılar, daha yaygın hale geldiği zaman için hazırlıklı olmak istiyorlar. Eleştirmenler, şirketlerin tüketicilerin beyin taramalarında sunulan verilerini “çözme” ve bunları yazılı metne dönüştürme yeteneğine zaten sahip olabileceği konusunda uyarıyor.
Bu deşifre edilmiş veriler, bir bireyin zihinsel ve fiziksel sağlığı veya bilişsel durumları hakkında son derece hassas ayrıntıları ortaya çıkarabilir. Araştırmacılar, video izleyen hastaların beyin verilerini okumak ve bu hastaların gördükleri sahneleri kabaca yeniden üretmek için yapay zeka modellerini kullanabileceklerini zaten gösterdiler. Bu kod çözme işlemi, daha güçlü üretken YZ modellerinin kullanılmasıyla çok daha kolay ve doğru hale gelebilir.
Mevcut nöroteknoloji şirketlerinin bu verileri kötüye kullanmasını ya da en yüksek teklifi verene satmasını engelleyen çok az şey var. Neurorights Foundation tarafından yakın zamanda yayınlanan bir raporda analiz edilen nöroteknoloji şirketlerinin biri hariç hepsinin (%96), tüketicilerin beyin veya omurgasından gelen sinyalleri içerebilen sinirsel verilerine erişebildiği görülüyor. Vakıf, bu şirketlerin nöral veri erişimine anlamlı sınırlamalar getirdiğini iddia ediyor. Şirketlerin yarısından fazlası (%66,7) tüketici verilerini üçüncü taraflarla paylaşmaktan açıkça bahsetmektedir.
Bu hafta Colorado’da kabul edilen ve ABD’de türünün ilk örneği olan bir yasa, şirketler tarafından emilen tüm nöral veriler için daha katı ve tüketici odaklı korumalar sunarak bu dinamiği değiştirebilir. Tüketicilere nöroteknoloji şirketlerinin nöral verileri nasıl topladığı ve paylaştığı konusunda çok daha fazla kontrol sağlayan yasa, eyalet yasama organlarında ilerleyen diğer benzer tasarılara ivme kazandırabilir. Hem ABD’de hem de yurtdışında kanun yapıcılar, bu teknolojiler ana akıma girmeden önce nöral girdi verileri etrafında anlamlı standartlar belirleme yarışının ortasındalar.
Kişisel nöral verilerin gizli tutulması
Resmi adı HB 24-1058 olan Colorado yasası, Colorado Gizlilik Yasası’nda yer alan “hassas veri” terimini sinirsel verileri de kapsayacak şekilde genişletiyor. Burada nöral veriler beyin, omurga veya vücutta akan sinirlerin oluşturduğu girdileri ifade etmektedir. Bu bağlamda, nöroteknoloji şirketleri bu verilere tipik olarak giyilebilir veya implante edilebilir bir cihaz aracılığıyla erişir. Bunlar nispeten standart görünümlü kulaklıklardan doğrudan hastanın merkezi sinir sistemine takılan kablolara kadar çeşitlilik gösterebilir. Genişletilmiş tanım, şu anda parmak izleri, yüz taramaları ve diğer biyometrik verilere sağlanan korumanın aynısını bu verilere de uygulayacaktır. Biyometrik verilerde olduğu gibi, işletmelerin artık sinirsel verileri toplamadan önce onay almaları ve topladıkları gereksiz bilgi miktarını sınırlamak için adımlar atmaları gerekecek.
Yasa sayesinde Coloradalılar, sinirsel verilerine erişme, düzeltme veya sahip olma hakkına sahip olacaklar. Ayrıca bu verilerin satışından da vazgeçebilecekler. Tasarının yazarları, nöroteknoloji hizmetleri aracılığıyla toplanması muhtemel büyük miktarda kasıtsız veya gereksiz sinirsel veri nedeniyle bu hükümlerin gerekli olduğunu yazıyor. Neurorights Foundation raporunda ankete katılan 30 şirketten sadece 16’sı, tüketicilerin belirli koşullar altında veri işleme onaylarını geri çekebileceklerini söyledi.
Colorado’daki yasa tasarısında “Sinirsel verilerin toplanması her zaman istem dışı bilgi ifşasını içerir” ifadesi yer alıyor. “Bireyler verilerinin dar bir kullanım için toplanmasına ve işlenmesine rıza gösterseler bile, paylaştıkları bilgilerin içeriğinin veya miktarının tam olarak farkında olmaları pek olası değildir.”
Neurorights Vakfı Tıbbi Direktörü Sean Pauzauskie gibi daha sıkı nöral veri korumalarını destekleyenler, The New York Times ile yakın zamanda yapılan bir röportajda Colorado’nun eylemini övdü.
Pauzauskie, “İnsanları beyin dalgaları ve diğer nöral bilgilerine dayanarak tanımlamak, kodlamak ve insanlara karşı önyargılı olmak için daha önce bu güçte bir şey görmedik” dedi.
Sinirsel verileri başka kim koruyor?
Colorado’nun yasası diğer eyaletlerin de takip etmesi için bir standart oluşturabilir. Ulusal düzeyde, ABD’de şu anda tüketici şirketlerinin sinirsel verilere nasıl eriştiğini veya bunları nasıl kullandığını sınırlayan herhangi bir federal mevzuat bulunmamaktadır. Centennial Eyaleti dışında Minnesota ve Kaliforniya’da da benzer yasa tasarıları değerlendirilmektedir. Neuralink ve Meta gibi beyin bilgisayar arayüzlerini araştıran en büyük isimlerin birçoğunun merkezinin bu yetki alanı içinde olması nedeniyle Kaliforniya mevzuatı geçerli. Diğer ülkeler nöral veri düzenlemesi konusunda ABD’nin önüne geçti. Şili, 2021 yılında ulusal anayasasına nöral hakları yasal olarak koruyan bir dil ekleyen ilk ülke oldu. O zamandan bu yana Brezilya, İspanya, Meksika ve Uruguay da kendi mevzuatlarını kabul etti.
Tüm bu kaynayan düzenleyici ilgi, hala nispeten gelişmekte olan bir sektör için olağandışı görünebilir. BCI kullanıcıları muhtemelen yakın zamanda düşüncelerini arkadaşlarına telepatik olarak mesajlamayacak ve felçli veya diğer yaralı insanlar için tıbbi uygulamalar seçkin birkaç kişiye ayrılmış durumda. Ancak nispeten erken ortaya çıkan bu nöral düzenlemelerin destekçileri, bu önleyici çabaların standartların belirlenmesine yardımcı olabileceğini ve potansiyel olarak büyüyen nöroteknoloji endüstrisini daha gizlilik bilincine sahip bir geleceğe doğru modellemeye yardımcı olabileceğini umuyor. Sosyal medya düzenlemelerine ilişkin son tartışmalar yol göstericiyse, modern yaşamın temel unsurları haline geldikten sonra ürün ve hizmetlere yeni düzenlemeleri geriye dönük olarak uygulamaya çalışmak genellikle söylemek yapmaktan daha kolaydır. Söz konusu distopik zihin okuma teknolojisi olduğunda, Pandora’nın Kutusu hala çoğunlukla kapalı, ancak açılmaya başlıyor.
*Bu yazı When technology can read your brain waves, who owns your thoughts? başlıklı yazıdan çevrilmiştir.
