FOIA: Yapay Zeka Karartmayı Haftalardan Saatlere İndiriyor
2026 için güncellendi.
Federal hükümet 2024'te FOIA işlemlerine tahminen 500 milyon dolar harcadı. Bu maliyetin büyük kısmı elle karartmaydı. DOJ'nin birikmiş talepleri 100.000 açık talebi aştı.
ARPA-H, 2025'te yapay zeka destekli karartma yazılımı için bir tedarik süreci başlattı. HHS, CMS biriminin yapay zeka destekli araçlara ihtiyaç duyduğunu saptadı. Elle yürütülen iş, personelin eritemediği birikmiş taleplere yol açmıştı.
Soru değişti. Artık otomasyona geçilip geçilmeyeceği değil; bunun mahkemede ayakta kalacak biçimde nasıl yapılacağı soruluyor.
Federal Birikmiş Talepler Sorunu
5 U.S.C. §552 uyarınca kurumların 20 iş günü içinde yanıt vermesi gerekir. Uygulamada birçoğu aylar alıyor. Bazıları yıllar.
DOJ'nin 100.000+ talebi bulan birikimi, kabaca 2 milyar dakikalık elle incelemeye eşittir. Bu, talep başına yalnızca 20 dakika varsayar. Devlet ücret oranlarıyla iş gücü maliyeti milyarlara varır.
Bu sürenin büyük kısmı tek bir göreve gider. Personel, sayfaları ad, adres ve telefon numarası aramak için tarar. Bu, avukat muhakemesi gerektirmez. Desen eşleştirme gerektirir. Bir algoritma bunu saniyelerde yapar.
ARPA-H ve HHS Ne İstedi
ARPA-H, FOIA belge işleme için yapay zeka destekli karartma yazılımı aradı. Belirttikleri gereksinimler şunlardı:
- Exemption 6 ve 7(C) kapsamındaki kişisel verilerin otomatik tespiti.
- Büyük belge kümelerinin toplu işlenmesi.
- Karma biçim desteği: PDF, Word ve e-posta.
- Denetim izi belgelendirmesi.
- FOIA yanıtı için savunulabilir çıktı.
HHS/CMS aynı sonuca vardı. Artan hacimler ve sabit kalan kadro, elle incelemeyi sürdürülemez kıldı. Bu kurumlar yeni bir teknolojinin peşinde değildi. Bir uyumluluk krizini çözüyorlardı.
Eyalet ve Yerel Yönetimler: Daha Az Kaynak, Aynı Kurallar
Federal kurumların özel FOIA ofisleri ve hukuk bütçeleri vardır. Eyalet ve yerel yönetimler aynı yasal yükümlülüklerle çok daha az kaynakla karşılaşır.
Kaliforniya'nın CPRA'sı 10 takvim günü içinde yanıt verilmesini şart koşar. Üç kişilik bir hukuk ekibine sahip bir ilçe, bu süre içinde 2.000 belgeyi işleyemez. Seçenekler sınırlıdır:
- Reddetmek veya geciktirmek — bu da hukuki risk doğurur.
- Geçici personel almak — pahalı ve yavaş.
- Karartmanın mekanik aşamasını otomatikleştirmek.
Seçenek 3 artık erişilebilir. Federal kurumların kullandığı aynı toplu işleme, ilçe hukuk departmanlarının da elinde. Uzun tedarik takvimleri gerekmiyor. Kamu kayıtları kurallarının farklı yargı bölgelerinde nasıl uygulandığı için uyumluluk genel bakışımıza bakın.
AB DSAR'ları: Aynı Sorun
GDPR Madde 15 kapsamındaki Veri Sahibi Erişim Talepleri (DSAR), AB kuruluşları için paralel bir zorluk yaratır. FOIA'dan farklı olarak DSAR yükümlülükleri, kişisel verileri işleyen tüm kuruluşlar için geçerlidir. Küçük bir SaaS şirketi, büyük bir bankayla aynı hacimde DSAR alabilir.
Pratikteki zorluk FOIA'yı yansıtır. Kuruluş, belirli bir kişi hakkında elinde tuttuğu tüm verileri sunmak zorundadır. Üçüncü tarafların kişisel verileri yanıttan karartılmalıdır. Son tarih 30 gündür.
E-posta arşivlerine, destek taleplerine ve sipariş kayıtlarına dokunan her DSAR, kontrol edilecek yüzlerce belge anlamına gelebilir. Ayda 20–50 DSAR işleyen kuruluşlarda elle inceleme bir veya daha fazla tam zamanlı çalışan gerektirir. Toplu otomasyon bunu yarı zamanlı bir işe indirir.
Hassas Kayıtlar için Masaüstü İşleme
Bazı kurumlar web tabanlı araçları kullanamaz. Kurumun sistemleri içinde kalması gereken veriler yerel işleme gerektirir.
anonym.legal'in Desktop App'i bu kullanım durumu için geliştirildi:
- Desktop App, dosyaları kurumun kendi donanımında okur; tespit, izin verilen tek gidiş-dönüş olan AB'de barındırılan API üzerinde çalışır.
- Bağlantı internet tabanlıdır ve izin listesiyle yalnızca anonym.legal ile sınırlıdır — canlı bir bağlantı gereklidir.
- Toplu çalıştırmalar bir seferde 1 ile 5.000 arasında dosya işler.
- Desteklenen biçimler: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- İşlenen dosyalar ZIP arşivi olarak paketlenir.
- Dosya başına meta verili CSV ve JSON dışa aktarımı dahildir.
Sıkı veri yerleşimi kuralları olan ama dış bağlantıya izin veren kurumlar için doğru seçenek budur: Desktop App, web platformuyla aynı tespit modelini — 273 varlık türüne sahip XLM-RoBERTa — kullanır. Gerçekten hava boşluklu bir ağa ve sıfır dış bağlantıya sahip kurumlar için Desktop App uygun değildir; kardeş ürünümüz anonym.plus ise tespiti tamamen cihazda çalıştırır.
Kurulum ayrıntıları için Desktop App belgelerimize bakın.
Uygulama Notları
Denetim izleri. Kamu iş akışları, neyin, hangi gerekçeyle ve kim tarafından karartıldığının kaydını gerektirir. Toplu meta veriler ilk ikisini kapsar. İstisna belgelerini personel incelemesine yönlendirmek gerisini kapsar.
Tutarlılık. Bir belgede adı karartıp diğerinde atlayan bir FOIA yanıtı hukuki risk yaratır. Sabit, otomatik bir yapılandırma bu tutarsızlığı ortadan kaldırır.
SBU materyalleri. Birçok devlet belgesi hassastır ama gizli değildir. Yerel işleme, SBU dosyalarını ağ kullanmadan işler. Uygun DPA sözleşmeleriyle web tabanlı işleme, SBU olmayan dosyaları kapsar.
Çıktı biçimi. Redact yöntemi siyah çubukla değiştirme kullanır. Bu, standart FOIA karartmalarının görünümüyle örtüşür ve mahkemeye sunuma uygundur. [REDACTED - Exemption 6] gibi token yaklaşımı, daha ayrıntılı kayıtlar için açık bir istisna atfı ekler.
Sonuç
FOIA yasal bir yükümlülüktür. 20 iş günlük süre bir hedef değildir. Talep hacimleri personelin kaldırabileceğini aştığında başarısızlıklar kaçınılmaz olur.
Yapay zeka destekli toplu karartma, hukuki muhakemenin yerini almaz. Mekanik aşamayı ortadan kaldırır — binlerce belgede standart kişisel verileri bulup işaretlemeyi. Bu aşama inceleme süresinin %70–80'ini tüketir. Personel bu durumda bağlamın önem taşıdığı belgelerin %10–20'sine odaklanabilir.
ARPA-H ve HHS/CMS bunu birlikte gördü. DSAR yükümlülükleriyle karşılaşan eyalet ve yerel yönetimler ile AB kuruluşları aynı zorlukla yüz yüzedir. Savunulabilir karartma iş akışlarının nasıl yapılandırıldığı için güvenlik ve uyumluluk genel bakışımıza bakın.
Bu Yaklaşımın Sınırları Olduğu Durumlar
Karartmanın mekanik aşamasını otomatikleştirmek doğru iş bölümüdür: personelin zamanı, sayfaları ad aramak için taramaya değil, muhakeme gerektiren kararlara aittir. Ancak üç sınır geçerlidir.
Yerel işleme, tespit kalitesini değil, verinin nerede durduğunu denetler. Dış bağlantıya izin veren kurumlar için Desktop App dosyaları kurumun donanımında tutar, tespit ise anonym.legal'in sunucularında çalışır — bu, veri yerleşimini çözer ama karartmayı daha doğru yapmaz. Gerçekten sıfır bağlantısı olan kurumlar için anonym.plus ise aynı sınıftan bir modeli tamamen cihazda çalıştırır. Her iki durumda da kaçırılan bir ad, dosya binadan hiç çıkmış olsun ya da olmasın kaçırılmıştır. Konum denetimi ile tespit kalitesi ayrı güvencelerdir ve yerel işlemeyi sanki eksiksizliği belgeliyormuş gibi ele almak, açıkça adlandırmaya değer bir kategori hatasıdır.
Paketlenmiş, çevrimdışı bir model bilinçli güncellemeler olmadan eskir. anonym.plus, cihazdaki tespit modelini kurulu olan sürümde dondurur; yeni tanımlayıcı biçimleri, kuruma özgü dava kodları ve gelişen belge düzenleri, biri paketi bilerek güncelleyene kadar tanınmaz ve yalıtılmış bir ağda otomatik yenileme yoktur. Canlı bağlantının bulunduğu yerlerde Desktop App ve web platformunun kullandığı anonym.legal'in barındırılan tespiti ise otomatik olarak güncellenir. Çevrimdışı durum için model güncellemelerini operasyonel bir görev olarak planlayın ve test edin, her birinden sonra güncel belge örnekleriyle yeniden doğrulayın; aksi halde hat tıpkı öncesi gibi çalışıyor görünürken doğruluk sessizce erir.
Savunulabilirlik standardı, araç çıktısını değil, insan muhakemesini gerektirir. Temiz bir toplu rapor ve bir denetim günlüğü bir FOIA veya DSAR yanıtını destekler, ancak o yanıtın kendisi değildir. Exemption 6 ile 7(C) arasındaki tercihler, resmî ve özel kişi ayrımları ve ayrıcalık soruları hukuki kararlardır. Binlerce belgede yapılandırmadaki sistematik bir kaçırma binlerce kez yinelenir; dolayısıyla toplu ölçek tek bir hatayı ortalamaya yedirmez, büyütür. Mekanik aşama otomatikleştirilebilir; makul özen yükümlülüğü incelemeyi yapan avukatta kalır ve istisna kuyruğu buna göre görevlendirilmelidir.