Şirketlerde yapay zeka kullanımı hızla yayılırken çoğu ekibin kafasında aynı soru duruyor: müşteri verisini, sözleşmeyi, insan kaynakları dosyasını bu araçlara yüklemek güvenli mi. Cevap ne tamamen evet ne tamamen hayır. Hangi veriyi, hangi araca, hangi ayarla verdiğine göre değişiyor.
Bu yazı teknik bir güvenlik dokümanı değil. Küçük ve orta ölçekli bir şirkette sorumluluk taşıyan birinin karar verebilmesi için gereken çerçeveyi kuruyor.
Önce veriyi sınıflandır
Her veri aynı hassasiyette değil. Pratik bir ayrım üç kova kurmak. Birinci kovada kamuya açık ya da açılsa sorun olmayacak şeyler var: blog taslağı, genel pazar araştırması, ürün açıklaması. Bunları bulut tabanlı araçlara vermekte ciddi bir engel yok.
İkinci kovada şirket içi ama kritik olmayan bilgi var: toplantı notları, iç süreç dokümanları, anonimleştirilebilir raporlar. Burada araç seçimi ve ayarlar önem kazanıyor.
Üçüncü kovada kişisel veri ve gerçekten kritik ticari bilgi var: müşteri listesi, sağlık bilgisi, özlük dosyası, imzalanmamış sözleşme, fiyat stratejisi, kaynak kod sırları. Bu kova varsayılan olarak buluta gitmemeli. İstisna, açık bir sözleşme ve doğru yapılandırma gerektiriyor.
Bu üç kovayı yazılı hale getirmek tek başına riskin yarısını çözüyor, çünkü çalışanların büyük kısmı kötü niyetle değil, kural bilmediği için hata yapıyor.
KVKK tarafında bilinmesi gereken asgari çerçeve
Kişisel veriyi bir yapay zeka servisine göndermek, hukuken o veriyi bir hizmet sağlayıcıya aktarmak anlamına geliyor. Bu da aydınlatma yükümlülüğü, hukuki sebep ve özellikle yurt dışına aktarım başlıklarını gündeme getiriyor. Çoğu popüler araç yurt dışında sunucu kullandığı için aktarım meselesi otomatik olarak devreye giriyor.
Pratik sonuçlar şunlar. Müşterinin adını, telefonunu, kimlik bilgisini rastgele bir sohbet botuna yapıştırmak riskli. Aynı işi yapmanın daha güvenli yolu, veriyi maskelemek ya da anonimleştirmek. "Ahmet Yılmaz, 0532 ile başlayan numara" yerine "müşteri A" yazmak işin çıktısını çoğu zaman değiştirmiyor ama riski ortadan kaldırıyor.
Şirket olarak bu araçları düzenli kullanacaksan, veri envanterine bu akışı eklemek ve çalışan bilgilendirmesini yazılı yapmak gerekiyor. Bunu bir hukukçuyla kurmak, sonradan gelen bir denetimde çok daha az ağrı demek.
Kurumsal ve bireysel hesap arasındaki fark
Aynı aracın bireysel ücretsiz sürümü ile kurumsal sürümü arasında veri politikası açısından ciddi fark olabiliyor. Ücretsiz katmanlarda yazdıkların model eğitiminde kullanılabiliyor. Kurumsal planlarda ise genellikle eğitimde kullanılmama taahhüdü, veri saklama süresinin ayarlanabilmesi ve yönetici kontrolleri geliyor.
Karar verirken bakılacak üç madde şu: verim model eğitiminde kullanılıyor mu, ne kadar süre saklanıyor, hangi ülkede işleniyor. Bu üç sorunun cevabını sağlayıcının kendi dokümanında bulamıyorsan, o aracı hassas veriyle kullanmamak en doğrusu.
Yerel model seçeneği artık gerçekçi
Birkaç yıl önce kendi bilgisayarında dil modeli çalıştırmak meraklı işiydi. Bugün sıradan bir dizüstü bilgisayarda orta boy modeller rahatlıkla çalışıyor. Veri cihazdan hiç çıkmadığı için üçüncü kovadaki bilgiyle çalışmanın en temiz yolu bu.
Kurulum tarafında birkaç tıkla model indirip çalıştıran masaüstü uygulamaları var. Şirket içinde birden fazla kişinin kullanacağı bir kurulum istiyorsan, kendi sunucuna kurulan web arayüzleri bu işi görüyor. Hangi aracın ne işe yaradığını yapay zeka kanalında ve sözlükteki ilgili başlıklarda bulabilirsin.
Yerel modelin bedeli performans. En güçlü bulut modellerinin seviyesini beklemek gerçekçi değil. Buna karşılık özetleme, sınıflandırma, taslak yazma, veri temizleme gibi işlerin çoğunda fark pratikte hissedilmiyor. Karma bir düzen de mümkün: hassas veri yerelde, genel işler bulutta.
Çalışanlara yasak koymak işe yaramıyor
Birçok şirketin ilk refleksi kullanımı tamamen yasaklamak oluyor. Sahada olan şey şu: insanlar kendi telefonlarından kullanmaya devam ediyor ve şirket hiçbir görünürlüğe sahip olmuyor. Gölge kullanım, kontrollü kullanımdan çok daha riskli.
Daha işleyen yaklaşım, onaylı araçları belirlemek, üç kovalı kuralı yazmak, kısa bir eğitim vermek ve soru sorabilecekleri bir kişi tanımlamak. Bir sayfalık net bir politika, otuz sayfalık okunmayan bir yönergeden çok daha etkili.
Son olarak sorumluluk meselesi
Aracın ürettiği çıktı yanlışsa sorumluluk aracı kullanana ait. Müşteriye giden teklifte, hukuki metinde, finansal raporda insan kontrolü olmadan çıktı kullanmak ciddi bir risk. Kullanım kuralını şöyle yazmak işe yarıyor: yapay zeka taslağı üretir, kararı ve imzayı insan verir. Bu cümle basit görünüyor ama yaşanan kazaların çoğunu önlüyor.
Paylaş
inovanadolu
inovanadolu platformu
Henüz yorum yok
İlk yorumu sen yaz
Bu yazı hakkında ilk sözü söyleyen sen ol. Deneyimini paylaş, katılmadığın yeri yaz ya da merak ettiğini sor.