Şirketler İçin Yapay Zeka Kullanım Politikası: Tek Sayfalık Şablon

Birçok şirket yapay zeka konusunda iki uçtan birinde duruyor: Ya her şeyi yasaklıyor ve çalışanlar yine de kendi hesaplarından kullanıyor, ya da hiçbir kural koymuyor ve müşteri verileri bilinmeyen araçlara giriliyor. İkisi de risk.

Orta yol, herkesin okuyabileceği kadar kısa ve uygulanabilir bir kullanım politikası. Aşağıdaki şablonu kendi şirketine uyarlayarak kullanabilirsin.

Politikanın amacı

Politikanın başında amacını tek cümleyle yaz:

Bu politika, çalışanlarımızın yapay zeka araçlarını verimli, güvenli ve sorumlu şekilde kullanmasını sağlamak için hazırlanmıştır.

Yasaklayıcı değil, yol gösterici bir ton seçmek kabul görmesini kolaylaştırır.

1. Onaylı araçlar

Hangi araçların iş için kullanılabileceğini açıkça listele:

• Onaylı: Şirketin kurumsal lisansla sağladığı araçlar (veri güvenliği sözleşmesi olan)
• Sınırlı kullanım: Kişisel hesaplar; sadece gizli olmayan, genel bilgilerle
• Yasak: Kaynağı belirsiz eklentiler, tarayıcı uzantıları ve uygulamalar

Listeyi düzenli güncelle ve yeni araç talepleri için basit bir başvuru yolu tanımla.

2. Veri sınıflandırması: Ne girilebilir, ne girilemez?

Politikanın en önemli bölümü burası. Basit bir trafik ışığı sistemi işe yarar:

Veri türü	Onaylı kurumsal araç	Kişisel hesap
Herkese açık bilgiler	Evet	Evet
İç yazışmalar, genel dokümanlar	Evet	Hayır
Müşteri bilgileri, sözleşmeler, finansal veriler	Yalnızca izin verilen süreçlerde	Hayır
Kişisel veriler (kimlik, sağlık, iletişim bilgisi)	Yalnızca KVKK değerlendirmesi yapılmış süreçlerde	Kesinlikle hayır
Şifreler, erişim anahtarları, kaynak kodundaki gizli bilgiler	Hayır	Hayır

Emin olmadığında kural basit: Girmeden önce sor.

3. Çıktının sorumluluğu

Yapay zekanın ürettiği her çıktının sorumluluğu, onu kullanan çalışandadır. Bu ilke politikada açıkça yer almalı:

• Rakamlar, tarihler, isimler ve kaynaklar mutlaka kontrol edilmeli
• Hukuki, finansal ve tıbbi konularda yapay zeka çıktısı uzman görüşünün yerine geçmez
• Müşteriye ya da kamuya gidecek içerikler bir insan tarafından gözden geçirilmeli

4. Şeffaflık

Hangi durumlarda yapay zeka kullanıldığının belirtilmesi gerektiğini tanımla:

• Müşteriyle doğrudan etkileşim kuran sohbet botları kendini yapay zeka olarak tanıtmalı
• Yapay zekayla üretilen görseller ve videolar dış iletişimde etiketlenmeli
• İç belgelerde, önemli kararlara dayanak olan analizlerde yapay zeka kullanımı not edilmeli

Avrupa Birliği ile iş yapan şirketler için bu konu, AB Yapay Zekâ Yasası'nın şeffaflık yükümlülükleri nedeniyle ayrıca önem taşıyor.

5. Yasak kullanımlar

Kısa ve net bir liste:

• Çalışanlar hakkında işe alım, performans veya işten çıkarma kararlarını yalnızca yapay zekaya dayandırmak
• Başkalarının kimliğine bürünen içerik üretmek (ses, görüntü, yazı)
• Telif hakkıyla korunan içerikleri izinsiz çoğaltmak
• Ayrımcı, yanıltıcı ya da yasa dışı içerik üretmek

6. Ajanlar ve otomasyon

Yapay zekanın sadece metin üretmediği, sistemlerde eylem yaptığı durumlar için ek kurallar:

• Dışarıya e-posta göndermek, ödeme yapmak, veri silmek gibi eylemler insan onayı gerektirir
• Her ajanın bir insan sorumlusu olmalı
• Ajanların erişimi görev için gereken en az yetkiyle sınırlı tutulmalı

7. Eğitim ve destek

Politika tek başına yeterli değil. Çalışanlara kısa bir eğitim ve soru sorabilecekleri bir kişi ya da kanal sun. İyi örnekleri paylaşmak (örneğin etkili prompt şablonları) doğru kullanımı yaymanın en hızlı yolu.

8. İhlal ve güncelleme

• Yanlışlıkla hassas veri girildiğinde ne yapılacağını (kime, ne kadar sürede bildirilecek) yaz
• Politikayı en az altı ayda bir gözden geçir; bu alan çok hızlı değişiyor

Uygulamaya koyarken

• Taslağı ekiplerle birlikte hazırla. Çalışanların gerçek kullanım senaryolarını bilmeden yazılan politika uygulanmaz.
• Hukuk ve bilgi güvenliği birimlerinden görüş al. Özellikle KVKK ve sözleşme yükümlülükleri açısından.
• Kısa tut. Bir sayfayı geçiyorsa ayrıntıları ek belgelere taşı.

Son söz

İyi bir yapay zeka politikası çalışanları durdurmak için değil, güvenle hızlanmalarını sağlamak için vardır. Net kurallar, onaylı araçlar ve kısa bir eğitim; çoğu şirket için yeterli ve etkili bir başlangıç.