Yapay zekâ araçları hızla günlük işin parçası oldu: e-posta yazmak, belge özetlemek, tablo analiz etmek. Ancak kontrolsüz kullanım; müşteri bilgilerinin, sözleşmelerin, fiyat listelerinin ya da kaynak kodun şirket dışındaki hizmetlere aktarılması anlamına gelebilir. Bu durum hem ticari sır hem de KVKK açısından risk yaratır.
Başlıca riskler
- Kişisel veri aktarımı: Müşteri ya da çalışan verilerinin, aydınlatma ve hukuki dayanak olmadan üçüncü taraf hizmetlere girilmesi; yurt dışı aktarım kuralları da bu kapsamda değerlendirilmelidir.
- Ticari sırların sızması: Sözleşme, teklif ve stratejik belgelerin bireysel hesaplarla kullanılan araçlara yüklenmesi.
- Modelin eğitiminde kullanım: Bazı ücretsiz hizmetlerde girilen verilerin hizmetin geliştirilmesinde kullanılabilmesi.
- Hatalı içerik: Kontrol edilmeden kullanılan yanlış ya da uydurma bilgiler.
- Gölge BT: Şirketin bilgisi dışında kullanılan araçlar.
Kurumsal araç mı, bireysel araç mı?
Kurumsal yapay zekâ hizmetleri; verilerin modeli eğitmek için kullanılmaması, veri işleme sözleşmesi, erişim yönetimi, kayıt tutma ve veri konumu seçenekleri gibi güvenceler sunar. Şirket verileriyle çalışılacaksa, bireysel ücretsiz hesaplar yerine bu güvenceleri veren kurumsal hizmetler tercih edilmelidir.
Yapay zekâ kullanım politikasında olması gerekenler
- İzin verilen araçlar listesi: Hangi araçlar, hangi hesaplarla kullanılabilir?
- Veri sınıfları: Herkese açık, şirket içi ve gizli veriler hangi araçlara girilebilir? Kişisel veri ve gizli belgeler yalnızca onaylı kurumsal araçlarla işlenmeli.
- İnsan kontrolü: Yapay zekâ çıktısı müşteriye, resmî yazışmaya ya da karara dönüşmeden önce bir kişi tarafından kontrol edilmeli.
- Şeffaflık: Müşterilerle yapay zekâ üzerinden iletişim kuruluyorsa bu açıkça belirtilmeli.
- Eğitim: Çalışanlara güvenli kullanım ve iyi örnekler anlatılmalı.
- Sorumlu ve gözden geçirme: Politikadan sorumlu kişi belirlenmeli, politika düzenli olarak güncellenmeli.
Mevzuatı takip edin
Kişisel verilerin korunmasına ilişkin kurallar yapay zekâ kullanımında da geçerlidir. Avrupa Birliği ile iş yapan şirketlerin ayrıca AB Yapay Zekâ Yasası kapsamındaki yükümlülükleri takip etmesi gerekir. Hukuki değerlendirmeler için uzman bir danışmanla çalışmanızı öneririz.
ujans; kurumsal yapay zekâ araçlarının güvenli kurulumu, erişim ve veri koruma ayarları ile çalışan eğitimleri konusunda destek verir.