Doğrudan cevap
Önce silme kapsamı ve bütün kopya yolları bir kapsam listesinde tanımlanır. Her hedef için uygun yöntem uygulanır. Ardından kaydın bulunmaması, yasak erişimin çalışması, yeniden kullanımın engellenmesi, önbellek ve hafıza temizliği, yedekten geri yükleme ve gerekiyorsa şifreleme anahtarının etkisizleştirilmesi test edilir. Depolanan veriyi silmek, modelin öğrendiği etkiyi otomatik olarak kaldırmaz. Modelden unutturma veya yeniden eğitim iddiası; ezber, üyelik ve davranış testleri gibi amaca uygun değerlendirmelerle ayrı sınanır. Kanıt erişilemiyorsa sonuç “doğrulanamadı” olur.
Sade dille
Bilgisayarda dosyayı çöp kutusuna atmak, diskte geri getirilemeyeceği anlamına gelmez. Çöp kutusu, yedek, bulut kopyası ve dosyadan öğrenmiş başka sistemler ayrı ayrı kontrol edilmelidir.
Neden önemli?
Yanlış silme beyanı kişiye sahte güven verir; veri bilgi seçimi, karar, yedek veya model çıktısında kullanılmaya devam edebilir. Tek bir ekran görüntüsü bütün kopyaları kanıtlamaz.
Karıştırma
- Mantıksal silme, kaydı olağan arayüzden kaldırabilir; fiziksel erişimi bitirmeyebilir.
- Medya sanitizasyonu, hedef veriye erişimi belirli çaba düzeyinde uygulanamaz hâle getirmeyi amaçlar.
- Kriptografik silme, doğru koşullarda şifreleme anahtarını etkisizleştirerek erişimi keser.
- Önbellek veya hafıza temizliği, eğitim verisinin model etkisini otomatik olarak kaldırmaz.
- Modelden unutturma, belirli eğitim verisinin etkisini azaltmayı veya kaldırmayı amaçlayan tekniktir; sonuç ayrıca test edilmelidir.
Ne yapmalısın?
- Kaynak, kopya, önbellek, indeks, vektör kaydı, hafıza, olay kaydı, yedek, dışa aktarım, model ve üçüncü taraf kapsamını listede belirleyin.
- Her nesne ve ortam için uygun silme, yok etme, anonimleştirme veya kısıtlama yöntemini seçin.
- İşlem kimliği, araç, operatör, zaman, sonuç, hata ve kalan istisnayı kaydedin.
- Hedeften geri okuma, arama, erişim ve yeniden kullanım testleri yapın.
- Yedekten geri yükleme, önbelleğin yeniden oluşması ve bağlı sonraki sistemlerin veriyi tekrar alması senaryolarını sınayın.
- Model etkisi iddiasında amaca uygun ezber, üyelik, davranış ve korunması gereken yarar testleri çalıştırın.
- Kanıtın kapsamadığı alanı açıkça belirtin; mutlak silme iddiasını desteklenmeyen yüzeylere genişletmeyin.
Nasıl denetlersin?
- Silme kapsamı bütün kopya ve türetilmiş nesneleri içeriyor mu?
- Kullanılan yöntem ortam ve hassasiyet için uygun mu?
- Silme iddiası sistemi yapan sağlayıcının sözü dışında kanıt taşıyor mu?
- Geri okuma, erişim ve yeniden kullanım testleri gerçekten yapılmış mı?
- Yedekten geri yükleme veya önbelleğin yeniden oluşması eski veriyi geri getiriyor mu?
- Depolama silmesi modelden unutturma gibi sunulmuş mu?
- Kalan belirsizlik ve doğrulanamayan üçüncü taraflar açık mı?
Sınır
Mutlak geri getirilemezlik her ortam ve üçüncü taraf için kanıtlanamayabilir. NIST medya sanitizasyonu, modelden unutturma standardı değildir. Kapalı modelde öğrenilmiş etkinin tamamen kalktığı iddiası sağlayıcının erişimi ve test yöntemleriyle sınırlı kalabilir.
Tek cümlede hatırla
Silme komutu bir eylemdir; silme kanıtı sonuç ve kapsam testidir.
Bu kaydın kaynakları
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*Standart
- S39NIST AI 100-2 E2025, *Adversarial Machine Learning: A Taxonomy and Terminology of Attacks and Mitigations*Standart niteliğinde gönüllü kurum rehberi
- S41NCSC ve ortak kurumlar, *Guidelines for Secure AI System Development*Çok kurumlu resmî güvenlik rehberi
- S46European Data Protection Board, *Opinion 28/2024 on Certain Data Protection Aspects Related to the Processing of Personal Data in the Context of AI Models*Resmî kurul görüşü
- S48Avrupa Birliği, Regulation (EU) 2016/679 — *General Data Protection Regulation*Mevzuat
- S49Kişisel Verileri Koruma Kurumu, 6698 sayılı *Kişisel Verilerin Korunması Kanunu*Resmî kurum/mevzuat
- S63NIST SP 800-88 Rev. 2, *Guidelines for Media Sanitization*Resmî standart niteliğinde kurum rehberi
- S64Kişisel Verileri Koruma Kurumu, *Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik*Resmî kurum/mevzuat