Çalışanlarınızın yapay zekâ araçlarını kullanıp kullanmadığını merak ediyorsanız, cevap büyük ihtimalle evet. Soru, bunu kurumun bildiği ve onayladığı kurallar içinde mi, yoksa kontrolsüz mü yaptıkları. Yapay zekâ kullanım politikası, bu belirsizliği gideren ilk ve en ucuz adım.
İyi bir politika çalışanları korkutup yapay zekâdan uzaklaştırmaz. Aksine, neyin serbest olduğunu netleştirerek güvenli kullanımı teşvik eder.
Politikanın bölümleri
1. Amaç ve kapsam
Politikanın neden yazıldığını (verimlilik ve risk yönetimi) ve kimleri kapsadığını belirtin: tüm çalışanlar, stajyerler, danışmanlar ve kurum adına çalışan tedarikçiler.
2. Onaylı araçlar listesi
Kurumda kullanılmasına izin verilen yapay zekâ araçlarını ve hangi sürümlerin (ör. kurumsal hesap) kullanılacağını listeleyin. Liste dışındaki araçlar için bir onay süreci tanımlayın. Çalışanlara güvenli bir alternatif sunmadan yasak koymak, gölge yapay zekâ kullanımını artırır.
3. Veri sınıflandırması: Hangi veri, hangi araçla?
Politikanın kalbi bu bölümdür. Basit bir tablo, çalışanların karar vermesini kolaylaştırır:
| Veri türü | Örnekler | Genel araçlar | Onaylı kurumsal araçlar |
|---|---|---|---|
| Kamuya açık | Web sitesi içeriği, yayımlanmış raporlar | ✅ Serbest | ✅ Serbest |
| Kurum içi | İç prosedürler, toplantı notları | ❌ Yasak | ✅ Serbest |
| Gizli | Sözleşmeler, fiyatlar, strateji, kaynak kod | ❌ Yasak | ⚠️ Yalnızca onaylı senaryolarda |
| Kişisel veri | Müşteri ve çalışan bilgileri | ❌ Yasak | ⚠️ Yalnızca hukuk onayıyla |
| Özel nitelikli kişisel veri | Sağlık, biyometrik veri | ❌ Yasak | ❌ Yasak (özel onay olmadan) |
4. Yasak kullanımlar
Açıkça yasaklanan kullanımları sayın. Örneğin:
- Kişiler hakkında yapay zekâyla otomatik karar vermek (işe alım, kredi, disiplin)
- Yapay zekâ çıktısını doğrulamadan müşteriye veya kamuya sunmak
- Başkalarını taklit eden içerik (deepfake) üretmek
- Kurum sistemlerine erişim yetkilerini onaysız yapay zekâ araçlarına vermek
5. Çıktıların doğrulanması ve sorumluluk
Yapay zekâ çıktısının sorumluluğu onu kullanan kişidedir. Rakamlar, kaynaklar, mevzuat atıfları ve isimler mutlaka kontrol edilmelidir.
6. Şeffaflık
Müşterilerle doğrudan etkileşen yapay zekâ sistemlerinde (ör. sohbet asistanları) kullanıcıya bir yapay zekâyla iletişim kurduğunun bildirilmesi gerektiğini belirtin. AB Yapay Zekâ Tüzüğü'nün şeffaflık yükümlülükleri Ağustos 2026'dan itibaren uygulanıyor; AB'ye hizmet veren kurumlar için bu madde özellikle önemli.
7. Yeni araç ve kullanım senaryosu onayı
Yeni bir aracın veya yeni bir kullanım senaryosunun nasıl onaylanacağını tanımlayın: kim başvurur, kim değerlendirir (BT, bilgi güvenliği, hukuk), hangi kriterlere bakılır (veri işleme yeri, model eğitimi koşulları, erişim kontrolü).
8. Eğitim
Politikanın kâğıt üzerinde kalmaması için çalışanların kısa bir güvenli kullanım eğitimi almasını zorunlu kılın.
9. İhlal ve olay bildirimi
Yanlışlıkla kişisel veya gizli veri paylaşıldığında ne yapılacağını ve kime bildirileceğini yazın. Kişisel veri ihlalleri KVKK kapsamında süreye bağlı bildirim yükümlülükleri doğurabileceği için hızlı bildirim kritik.
10. Gözden geçirme
Yapay zekâ araçları ve regülasyon çok hızlı değişiyor. Politikayı en az altı ayda bir gözden geçirin.
Sık yapılan hatalar
- Çok uzun ve hukuki dil: 20 sayfalık bir politikayı kimse okumaz. Ana politika 2–3 sayfayı geçmemeli; ayrıntılar eklerde olabilir.
- Sadece yasak listesi: Neyin serbest olduğunu söylemeyen politika, çalışanları ya tamamen uzaklaştırır ya da kuralları yok saymalarına yol açar.
- Araç sunmadan yasaklamak: Güvenli bir kurumsal araç yoksa çalışanlar kişisel hesaplara yönelir.
- Eğitimsiz politika: Politikanın e-postayla gönderilmesi, anlaşıldığı anlamına gelmez.
Politika, yönetişimin ilk adımıdır
Kullanım politikası, daha kapsamlı bir yapay zekâ yönetişiminin başlangıcıdır. Sonraki adımlar genellikle şunlardır: kurumdaki yapay zekâ sistemlerinin envanterini çıkarmak, bunları risk düzeyine göre sınıflandırmak ve yüksek riskli sistemler için ek kontroller tanımlamak.
Yapay Zekâ Yönetişimi ve Uyum hizmetimizle kullanım politikanızı, envanterinizi ve risk sınıflandırmanızı birlikte oluşturuyoruz. Politikanın çalışanlarınız tarafından gerçekten benimsenmesi için de Üretken Yapay Zekâyı Güvenli Kullanmak eğitimimizi öneriyoruz.
Kaynaklar