Çalışanlar zaten kullanıyor: gölge kullanımı görünür kılmak
Kurumların yapay zekâ ile ilgili ilk refleksi genelde yasak oluyor. Yasak bir şeyi kesin olarak başarıyor: kullanımı görünmez yapıyor.
Çalışan işini kolaylaştıran aracı bırakmıyor; kişisel telefonuna, kişisel hesabına taşıyor. Kurumun kaybettiği şey kullanım değil, denetim.
Görünmez kullanımın gerçek maliyeti
Kişisel ücretsiz hesapta girilen metin, sağlayıcının şartlarına göre model eğitiminde kullanılabiliyor. Kurumsal hesapta bu genelde kapalı.
Yani yasak, verinin dışarı gitmesini engellemiyor; korumasız yoldan gitmesine sebep oluyor. KVKK açısından bakıldığında kurum, haberi olmadığı bir aktarımın sorumlusu hâline geliyor.
İlk adım: cezasız sayım
Tek soru: "Geçen ay hangi işte, hangi araçla kullandın?" Cezalandırmayacağını açıkça söyleyerek sor. Cezalandırma ihtimali varken gelen cevaplar işe yaramaz.
Çıkan liste neredeyse her zaman iki şeyi gösteriyor: kullanım tahminden yaygın, ve riskli kullanım tahminden dar. Kural yazmak için gereken bilgi tam olarak bu.
İkinci adım: veriyi sınıflandır
Her veri aynı değil. Üç kova yeter: serbest (zaten kamuya açık), iç (kurum dışına çıkmamalı), kısıtlı (kişisel veri, sözleşme, sağlık, ücret).
Kural bu üç kovaya göre yazıldığında herkes anlıyor. "Hassas veri girmeyin" cümlesi anlaşılmıyor çünkü hassasın tanımı kişiden kişiye değişiyor.
Üçüncü adım: güvenli yolu kolaylaştır
Kurumsal hesap açmak, kuralı yazmaktan daha etkili. Çalışan güvenli yolu kolay bulursa zor yolu seçmiyor.
Uyumun büyük kısmı denetimle değil, doğru yolun en kolay yol olmasıyla sağlanıyor. Bu cümle politikadan çok altyapı kararıdır.
Müşteriniz de size soruyor
Kurumsal satışta artık standart bir soru var: "Bizim verimizi yapay zekâya veriyor musunuz, veriyorsanız hangi koşulla?" Cevabı olmayan tedarikçi eleniyor.
Yani bu iş yalnız bir risk konusu değil; bir satış koşulu. Görünürlüğü olan kurum bu soruyu cevaplayabiliyor, olmayan kurum cevaplayamıyor.
Bu konuyu baştan sona anlattığım ücretsiz ders: Kurumsal İşyerleri için Yapay Zekâ — 16 sayfa, PDF, e-posta istemiyorum.