Şirket İçi Yapay Zekâ Kullanım Politikası Nasıl Hazırlanır?

Yapay zekâ kullanım politikası, çalışanların hangi yapay zekâ araçlarını, hangi işler için, hangi verilerle ve hangi kontrollerle kullanabileceğini belirleyen kısa bir şirket içi kurallar dokümanıdır. İyi bir politika yasaklardan çok netlik sağlar: onaylı araçları, asla paylaşılmayacak veri türlerini, insan onayı gereken durumları ve sorumlulukları açıkça yazar. Bir iki sayfayı geçmeyen, örneklerle desteklenmiş bir politika, uzun ve okunmayan bir metinden çok daha etkilidir.

Politika olmadığında çalışanlar ya aracı hiç kullanmaz ve fırsatı kaçırır ya da kendi kişisel hesaplarıyla, kuralsız şekilde kullanır. İkinci durum, veri güvenliği ve KVKK açısından görünmez bir risk alanı oluşturur. Politika, bu belirsizliği ortadan kaldırmanın en düşük maliyetli yoludur.

Yapay zekâ kullanım politikası neden gerekli?

Politikanın üç temel amacı var:

• Riski yönetmek: Kişisel veri, ticari sır ve müşteri bilgilerinin kontrolsüz şekilde üçüncü taraf araçlara aktarılmasını önlemek.
• Kaliteyi korumak: Yapay zekâ ile üretilen içeriğin doğrulanmadan dışarıya çıkmasını engellemek.
• Kullanımı teşvik etmek: Çalışanlara "bunu kullanabilir miyim?" sorusunun yanıtını vererek güvenli kullanımı yaygınlaştırmak.

Üçüncü madde sıklıkla unutulur. Politika yalnızca yasaklardan oluşursa çalışanlar onu bir engel olarak görür. Hangi işlerin teşvik edildiğini de yazmak, politikanın benimsenmesini kolaylaştırır.

Politikanın temel bölümleri

1. Kapsam ve tanımlar

Politikanın kimleri (çalışanlar, stajyerler, dış danışmanlar) ve hangi araçları (sohbet asistanları, görsel üretim araçları, uygulamalara gömülü yapay zekâ özellikleri) kapsadığını belirt. "Yapay zekâ aracı" ifadesinden ne kastettiğini kısa bir tanımla netleştir.

2. Onaylı araçlar listesi

Şirket verisiyle kullanılabilecek araçları ve sürümlerini listele. Bir aracın listeye girmesi için hangi değerlendirmenin yapılacağını (veri işleme koşulları, güvenlik, maliyet) ve yeni araç önerisinin kime iletileceğini yaz. Listeyi ayrı bir sayfada tutup düzenli güncellemek, politikanın kendisini sık değiştirmekten daha pratiktir.

3. Veri sınıfları

Politikanın en kritik bölümü bu. Verileri basit üç kategoriye ayırmak çoğu şirket için yeterlidir:

Sınıf	Örnekler	Yapay zekâ araçlarında kullanım
Açık	Yayınlanmış içerikler, genel bilgiler	Tüm onaylı araçlarda serbest
İç	İç yazışmalar, taslak dokümanlar, kişisel veri içermeyen raporlar	Yalnızca kurumsal sürümü onaylanmış araçlarda
Gizli	Kişisel veriler, müşteri bilgileri, finansal veriler, sözleşmeler, kaynak kod, ticari sırlar	Özel olarak onaylanmadıkça yasak; gerekiyorsa anonimleştirilerek

Her sınıf için somut örnekler vermek, çalışanların gri alanlarda doğru karar vermesini sağlar.

4. İnsan onayı ve sorumluluk

Yapay zekâ ile üretilen her içerikten, onu kullanan çalışanın sorumlu olduğunu açıkça yaz. Müşteriye, kamuya veya yönetime giden içeriklerin gönderilmeden önce okunması ve somut iddiaların doğrulanması gerektiğini belirt. Kişiler üzerinde sonuç doğuran kararlarda (işe alım, performans, kredi, fiyatlandırma) yapay zekânın yalnızca yardımcı olarak kullanılabileceğini ekle.

5. Şeffaflık

Hangi durumlarda yapay zekâ kullanımının belirtilmesi gerektiğini tanımla. Örneğin müşteriyle doğrudan iletişim kuran bir sohbet botunun bot olduğunu söylemesi, gerçekçi görsellerin yapay zekâ ile üretildiğinin gerekli durumlarda belirtilmesi gibi.

6. Fikri mülkiyet

Yapay zekâ ile üretilen içeriklerde üçüncü kişilerin telif haklarına dikkat edilmesini, başka markaların veya sanatçıların eserlerini taklit eden içerik üretilmemesini ve şirketin gizli kaynak kodu veya tasarımlarının harici araçlara girilmemesini kurala bağla.

7. İhlal ve olay bildirimi

Yanlışlıkla gizli veri paylaşıldığında çalışanın ne yapacağını ve kime bildireceğini yaz. Bildirimin cezalandırılmayacağını, aksine hızlı bildirimin teşvik edildiğini vurgulamak, olayların gizlenmesini önler.

8. Eğitim ve güncelleme

Politikanın nasıl duyurulacağını, yeni çalışanlara nasıl anlatılacağını ve ne sıklıkla gözden geçirileceğini belirt. Yapay zekâ araçları hızla değiştiği için yılda en az bir, tercihen iki gözden geçirme makuldür.

Uyarlanabilir kısa politika şablonu

Aşağıdaki şablonu küçük ve orta ölçekli ekipler için başlangıç noktası olarak kullanabilirsin. Hukuki bir belge değildir; kendi şirketine göre uyarlayıp gerekirse hukuk danışmanına inceletmelisin.

[ŞİRKET ADI] YAPAY ZEKÂ KULLANIM İLKELERİ

1. Amaç: Yapay zekâ araçlarını işimizi kolaylaştırmak için güvenli
   ve sorumlu şekilde kullanmak.
2. Onaylı araçlar: Yalnızca [liste bağlantısı] sayfasındaki araçlar
   şirket verisiyle kullanılabilir. Kişisel hesaplar iş verisiyle
   kullanılmaz.
3. Asla girilmeyecek veriler: Müşteri ve çalışanların kişisel
   verileri, kimlik ve iletişim bilgileri, sağlık bilgileri, finansal
   hesap bilgileri, sözleşmeler, kaynak kod, şifreler.
   Gerekirse isimleri ve numaraları [MÜŞTERİ], [TUTAR] gibi
   yer tutucularla değiştir.
4. Kontrol: Yapay zekâ çıktısını kullanan kişi, içerikten sorumludur.
   Dışarıya giden metinlerde rakam, tarih, isim ve kaynaklar
   doğrulanır.
5. Kararlar: İşe alım, performans ve müşteri hakkında önemli
   kararlarda yapay zekâ yalnızca öneri sunar; karar insana aittir.
6. Şeffaflık: Müşteriyle konuşan otomatik sistemler bot olduklarını
   belirtir.
7. Bildirim: Yanlışlıkla gizli veri paylaşırsan [kişi/e-posta]
   adresine aynı gün bildir.
8. Öneriler: Yeni araç veya kullanım önerilerini [kanal] üzerinden
   ilet.
Son güncelleme: [tarih] – Sorumlu: [isim/rol]

Politikayı hayata geçirmek

Yazılı bir politika, uygulanmadığında hiçbir işe yaramaz. Benimsenmesi için:

• Kısa bir tanıtım oturumu yap: Politikayı somut örneklerle 30 dakikalık bir toplantıda anlat.
• Örnek kütüphanesi oluştur: "Bu kabul edilebilir / bu edilemez" örneklerini içeren bir sayfa hazırla.
• Kolay erişim sağla: Politikayı şirket içi wiki veya ortak klasörde, herkesin bulabileceği bir yerde tut.
• Soru kanalı aç: Çalışanların gri alanlarda hızlıca soru sorabileceği bir kişi veya kanal belirle.
• Geri bildirim topla: Politikanın işleri gereksiz yere zorlaştırdığı noktaları öğren ve güncelle.

Sık yapılan hatalar

• Tam yasak: Çalışanların kişisel araçlarla, görünmez şekilde kullanmaya devam etmesine yol açar.
• Fazla uzun metin: On sayfalık bir politika okunmaz; kritik kurallar kaybolur.
• Örneksiz kurallar: "Hassas veri paylaşma" ifadesi, neyin hassas olduğu açıklanmazsa farklı yorumlanır.
• Güncellenmeyen liste: Onaylı araçlar listesi eskidiğinde çalışanlar listeyi görmezden gelmeye başlar.
• Sorumluyu belirsiz bırakmak: Politikanın sahibi belli değilse sorular yanıtsız kalır ve güncellemeler yapılmaz. Bir kişi veya rol, politikanın güncel tutulmasından açıkça sorumlu olmalı.
• Yöneticilerin örnek olmaması: Yöneticiler kuralları uygulamadığında çalışanlar da politikayı ciddiye almaz. Politikayı ilk benimseyenlerin yönetim ekibi olması, yayılmasını hızlandırır.

Ekibinin yapay zekâyı şirket içi sistemlerle, politika kurallarını teknik olarak da uygulayan bir altyapı üzerinden kullanmasını istiyorsan (örneğin kişisel verilerin otomatik maskelendiği bir iç asistan), bu tür çözümleri özel yazılım hizmetlerimiz kapsamında geliştiriyoruz.

Sonuç

Yapay zekâ kullanım politikası, ekibinin bu araçları güvenle ve verimli şekilde kullanmasının ön koşuludur. Onaylı araçları, veri sınıflarını, insan onayı gereken durumları ve bildirim sürecini kısa ve örnekli bir dokümanda topla. Politikayı bir kez yazıp bırakma; araçlar ve ihtiyaçlar değiştikçe güncelle ve çalışanlarının geri bildirimlerini dikkate al.