AI AI Danışman Kendi dersini al
Ders 07 · Ücretsiz · PDF

Kurumsal Çalışanlar için Yapay Zekâ

Kullanmazsan geride kalma korkusu, kullanırsan damgalanma korkusu. İkisi birden yaşandığında ortaya çıkan davranış gizli kullanım — ve bu, en çok çalışana zarar veriyor.

İçindekiler

  1. İki taraflı korku
  2. Önce oku: kurumda zaten var olan kurallar
  3. Politika yoksa ne yapılır
  4. Kurumsal hesap ile kişisel hesap aynı şey değil
  5. Asla yapıştırılmayacaklar
  6. Eğitim almak bir hak olabilir
  7. Görünürlük yönetimi
  8. Kurumsal metinlerde beş sık hata
  9. Role göre kullanım haritası
  10. Tarif etmenin üç katmanı — kurumsal metinlerde
  11. Kurumsal bağlamda çıktı denetimi
  12. Yağcılık: kurumsal çalışanın görmediği risk
  13. Hangi beceri değer kazanıyor
  14. Bir hata yaptığında — kurtarma protokolü
  15. İlk otuz gün
  16. Otuz günün sonunda elinde ne olacak

01İki taraflı korku

Kurumsal çalışanın yapay zekâ ile ilişkisi, bireysel kullanıcınınkinden yapısal olarak farklı. Sebebi teknik değil — sosyal.

Korkuİçeriği
KullanmazsamYavaş kalırım, yeni gelenler beni geçer, işim değersizleşir
Kullanırsam"İşini yapay zekâya yaptırıyor" derler, katkım görünmez olur, güven kaybederim

Bu iki korku aynı anda yaşandığında ortaya çıkan davranış öngörülebilir: gizli kullanım. Çalışan kullanıyor ama söylemiyor, sormuyor, öğrendiğini paylaşmıyor.

Gizli kullanımın çalışana maliyeti

Gizlemek yalnız kuruma değil, çalışana da zarar veriyor. Üç şekilde: öğrenme yavaşlıyor (kimseye soramıyorsun), hata riski artıyor (kimse çıktını denetlemiyor), ve kredi kaybediyorsun (verimliliğin görünüyor ama sebebi görünmediği için tesadüf sanılıyor).

02Önce oku: kurumda zaten var olan kurallar

"Politika yok" diyen çalışanların çoğu aslında ilgili belgeleri hiç okumamış oluyor. Yapay zekâya özgü bir metin olmasa da, kullanımı düzenleyen kurallar genelde zaten yazılmış durumda.

BelgeNe söylerYapay zekâya etkisi
Bilgi güvenliği politikasıKurum verisi hangi sistemlere girebilirYapay zekâ aracı "dışarıdaki sistem" kategorisine giriyor
Gizlilik taahhüdüİmzaladığın kişisel yükümlülükMüşteri ve kurum bilgisi için doğrudan bağlayıcı
Kişisel veri politikasıKişisel veri nasıl işlenirAd, iletişim, özlük, sağlık — hepsi kapsamda
Müşteri sözleşmeleriMüşteri bilgisinin paylaşım sınırıÜçüncü taraf sistem kullanımı kısıtlı olabilir
Kabul edilebilir kullanımKurum cihaz ve hesaplarının kullanımıKişisel hesap kullanımına dair kural içerebilir
Etik kurallarıŞeffaflık ve dürüstlük beklentisiBeyan ve görünürlük tarafını ilgilendiriyor
Çıkarım: Bu altı belge okunduğunda, "neyin serbest olduğu" sorusunun cevabının büyük kısmı çıkıyor. Ve bu okuma, yöneticine gittiğinde de seni güçlendiriyor: "Politikamız yok" yerine "Bilgi güvenliği politikamızın 4. maddesine göre şunu yapmıyorum, şunun için sınır sormak istiyorum" demek çok farklı bir konuşma.

Okurken aranacak beş şey

  1. Kurum verisinin üçüncü taraf sistemlere girmesine dair ne diyor
  2. Bulut hizmetleri için onay süreci var mı
  3. Kişisel cihaz ve hesap kullanımı nasıl düzenlenmiş
  4. Olay bildirimi nereye, ne kadar sürede yapılıyor
  5. İhlalin sonucu ne — bunu bilmek, sınıra ne kadar yaklaşacağını belirliyor

Bu beşini bilen bir çalışan, politikası olmayan bir kurumda bile politikalı davranıyor. Ve bir sorun çıktığında aradaki fark tam olarak bu.

03Politika yoksa ne yapılır

Çoğu kurumda yazılı bir yapay zekâ politikası yok. Bu, "serbest" anlamına gelmiyor — "belirsiz" anlamına geliyor ve belirsizlik riski çalışanın üstünde bırakıyor.

Üç adım

1. Mevcut kuralları oku — yenisini bekleme

Yapay zekâ politikası olmasa da veri politikası var. Bilgi güvenliği yönergesi, gizlilik taahhüdü ve müşteri sözleşmeleri zaten neyi nereye koyabileceğini söylüyor. Yapay zekâ aracı, "dışarıdaki bir sistem" kategorisine giriyor — bu kategori için kuralın çoktan yazılmış.

2. Kendi çerçeveni yaz

Kurum yazmadıysa sen kendine yaz. Tek sayfa yeter: neyi kullanıyorum, neyi yapıştırmıyorum, çıktıyı nasıl denetliyorum. Bu belge, bir sorun çıktığında en güçlü savunman.

3. Yöneticine sor — izin değil, çerçeve iste

"Kullanabilir miyim?" sorusu yöneticiyi zor durumda bırakıyor: politikası yoksa "hayır" demek zorunda hissediyor. Soruyu değiştir:

Yöneticiye söylenecekŞu işlerde [somut iş] yapay zekâ kullanarak hazırlık yapıyorum; çıktıyı kendim denetleyip gönderiyorum. Müşteri verisi veya gizli bilgi girmiyorum. Kurumun bu konuda bir kuralı var mı? Yoksa hangi sınırlar içinde kalmamı istersiniz?

Bu ifade üç şeyi aynı anda yapıyor: kullanımı şeffaflaştırıyor, sorumluluğu üstleniyor ve yöneticiyi karar vermek zorunda bırakmadan sınır soruyor.

04Kurumsal hesap ile kişisel hesap aynı şey değil

Çoğu çalışanın bilmediği ve en çok zarar veren yanılgı bu: aynı ürünün kişisel ve kurumsal sürümü hukuken farklı şeyler.

Kişisel ücretsiz hesapKurumsal hesap
Sözleşme kiminleSeninleKurumla
Girdiler eğitime kullanılıyor muKoşullara bağlı, genelde evetGenelde hayır — taahhüt altında
Denetim iziYokVar
İşten ayrılıncaErişim sende kalırErişim kesilir
Kurumun haklarıHiçbiriSözleşmede tanımlı
Çıkarım: Kişisel hesapla kurum işi yapmak, "biraz gri alan" değil — kurumun hiçbir hakkının, hiçbir kaydının ve hiçbir korumasının olmadığı bir durum. Kurumsal hesabın aldığı asıl şey özellik değil, sözleşme.

Cevabını bilmen gereken üç soru

  1. Hangi hesabı kullanıyorum? Şirket e-postasıyla açılmış olması kurumsal olduğu anlamına gelmiyor.
  2. Kurumun sözleşmesi var mı? Yoksa girdiğin her şey kurumun kontrolü dışında.
  3. Bu araç onaylı listede mi? Liste yoksa, yöneticine sorulacak ilk soru bu.

Bilgi nereden geliyor: kurum içi mi, internet mi

Kurumsal araçların bir kısmı cevabı kurumun kendi belgelerinden üretiyor, bir kısmı internetten. Bu ayrım, çıktının nasıl denetleneceğini belirliyor ve çoğu kullanıcı hangisinde olduğunu bilmiyor.

Kurum içi kaynaklıİnternet kaynaklı
Doğruluk riskiBelge eskiyse cevap da eskiKaynak güvenilmez olabilir
Gizlilik riskiErişim yetkisi olmayan belge görünebilirKurum verisi dışarı gidebilir
DenetimKaynak belgeyi aç ve kontrol etKaynağı doğrula, güncelliğe bak
Kurum içi kaynaklı araçlarda özel bir tuzak

Araç, senin erişim yetkin olan belgeleri okuyor. Ama yetkilendirme bazen olması gerekenden geniş oluyor — ve araç, insan gözünün fark etmeyeceği bir belgeyi bulup cevabına katabiliyor. Beklemediğin bir bilgi karşına çıktıysa kullanma ve bildir. Bu bir fırsat değil, bir yetkilendirme hatası.

05Asla yapıştırılmayacaklar

Kurumsal bağlamda bu liste bireysel kullanımdan daha uzun ve daha bağlayıcı.

KategoriÖrnekNeden
Kişisel veriAd, T.C. no, adres, telefon, sağlık, özlükKVKK — kurum sorumlu, sen de
Müşteri bilgisiSözleşme, fiyat, iletişim geçmişiGizlilik taahhüdü
Ticari sırStrateji, açıklanmamış ürün, marj bilgisiRekabet ve sözleşme riski
Erişim bilgisiŞifre, anahtar, token, iç adreslerGüvenlik
Kaynak kod (izinsiz)Kurumun özel koduFikri mülkiyet
Üçüncü taraf belgesiBaşkasının gizli belgesiYetkin yok

Pratik çözüm: anonimleştirme

Çoğu işte veriyi çıkarmak işi bozmuyor. "Ahmet Yılmaz, ABC A.Ş., 250.000 TL" yerine "Müşteri A, orta ölçekli firma, [tutar]" yazdığında iş aynı kalıyor, risk kalkıyor.

Sık yapılan hata: ekran görüntüsü

Metni anonimleştirenler, ekran görüntüsünü olduğu gibi yükleyebiliyor. Görsel de veridir ve içindeki isim, numara, e-posta aynı riski taşır. Yüklemeden önce görüntüyü kırp veya karart.

06Eğitim almak bir hak olabilir

Çalışanların çoğu yapay zekâ öğrenmeyi kendi sorumluluğu sayıyor ve mesai dışında öğrenmeye çalışıyor. Bazı durumlarda bu, kurumun yükümlülüğü.

Avrupa Birliği'nde yapay zekâ okuryazarlığı yükümlülüğü

AB Yapay Zekâ Tüzüğü'nün 4. maddesi, yapay zekâ sistemi kullanan kuruluşlara personelinin yapay zekâ okuryazarlığını geliştirmeyi destekleme yükümlülüğü getiriyor. Kapsam geniş: çalışanlar, dış işbirlikçiler ve alt yükleniciler — kurum adına bu sistemlerle etkileşen herkes.

Okuryazarlık tanımı da dar değil: bilinçli kullanım için gereken beceri ve bilginin yanında fırsat, risk ve olası zarar farkındalığı da sayılıyor. Eğitimin role ve riske orantılı olması bekleniyor.

Bu seni ilgilendiriyor mu — dikkatli okuma gerekiyor

Bu yükümlülük AB düzenlemesi. Türkiye'de faaliyet gösteren bir şirket için doğrudan geçerli olup olmaması şirketin AB ile ilişkisine bağlı ve bu bir hukuki değerlendirme — bu rehber onu yapamaz.

Ama pratik sonuç şu: AB'ye satan, AB'de müşterisi veya iştiraki olan ya da AB'li bir şirkete alt yüklenici olan kurumların çoğu bu soruyu zaten soruyor. Kurumunda bu kapsam varsa eğitim talebin kişisel bir istek değil, uyum konusudur.

Not: Temmuz 2026'da yapılan bir değişiklikle maddenin ifadesi "okuryazarlığın gelişimini desteklemek" biçimine getirildi ve belirli bir bireysel seviyenin garanti edilmesinin gerekmediği açıkça belirtildi. Yani yükümlülük duruyor, ölçütü yumuşadı.

Eğitim talebini nasıl dile getirirsin

Yöneticiye eğitim talebi[İş] süreçlerinde yapay zekâ araçlarını kullanıyorum ve kullanımın yaygınlaştığını görüyorum. İki şey öneriyorum: 1. Bu araçları hangi işlerde, hangi sınırlar içinde kullanabileceğimize dair kısa bir yazılı çerçeve 2. Ekibe yönelik kısa bir farkındalık eğitimi — özellikle veri sınırları ve çıktı denetimi konusunda [AB ile ilişkisi olan kurumlarda ek cümle:] AB'ye hizmet veren kuruluşlar açısından personelin yapay zekâ okuryazarlığının desteklenmesi bir uyum başlığı hâline geldi; bu çalışmanın o tarafa da faydası olur. İsterseniz kendi kullandığım yöntemi ve karşılaştığım riskleri kısa bir notta toplayabilirim.

Son paragraf önemli: talep etmek yerine katkı sunmak, bu konuşmanın kabul görme ihtimalini belirgin biçimde artırıyor.

Kurum eğitim vermiyorsa

Kendi çerçeveni yaz (bölüm 2), kendi denetim alışkanlığını kur (bölüm 6) ve öğrendiklerini kaydet. Bu kayıt iki işe yarıyor: kendi gelişimini gösteriyor ve kurum bir gün politika yazdığında hazır bir taslak sunmanı sağlıyor.

07Görünürlük yönetimi

Bu bölüm rehberin ayırt edici kısmı. Amaç kullanımı gizlemek değil — doğru biçimde görünür kılmak.

Yanlış görünürlük

Doğru görünürlük

DurumNe söylenir
Hızlı teslim ettin"Taslağı hazırlarken yapay zekâ kullandım, sonra şu üç noktayı kendim düzelttim"
Ekip nasıl yaptığını sorduYöntemi paylaş — bu seni kaynak hâline getirir
Yönetici kalite sorduDenetim adımlarını anlat: neyi kontrol ettiğini söyle
Hata çıktı"Benim denetimimden kaçmış" — araca yıkma
Çıkarım: Katkın metni yazmak değil, neyin doğru olduğuna karar vermek. Görünürlük yönetiminin tamamı bu cümleyi göstermekten ibaret.

08Kurumsal metinlerde beş sık hata

Rol ne olursa olsun, kurumsal metinlerde tekrar eden hatalar aynı beş başlıkta toplanıyor.

HataNasıl oluşurSonucuÖnlemi
Uydurulan mevzuatModel gerçek olmayan madde numarası üretir — çok inandırıcı biçimdeHukuki hata, itibar kaybıHer madde numarasını kaynağından doğrula
Verilmemiş taahhütModel boşluğu doldurur: tarih, süre, garantiSözleşmesel bağlayıcılıkYasak listesi + köşeli parantez
Yanlış sayıModel hesap yapar veya sayıyı "hatırlar"Rapor ve sunumda güven kaybıHesabı tabloda yap, modele yalnız açıklamayı yazdır
Yanlış tonKurum dilini bilmediği için genel geçer yazarMetin kurumsal durmazBağlam kartı + gerçek örnek metin
Sızan bilgiKopyala-yapıştır zincirinde gizli bilgi kalırGizlilik ihlaliGöndermeden önce metni baştan oku
Birincisi neden en tehlikelisi

Uydurulan mevzuat maddesi, diğer hatalardan farklı olarak doğru görünüyor. Format doğru, numara makul, dil hukuki. Okuyan kişi doğrulamak için özel bir sebep bulamıyor. Bu yüzden kural istisnasız olmalı: metinde geçen her kanun, yönetmelik ve madde numarası kaynağından açılıp görülür — her seferinde.

İki dakikalık son okuma

Dışarı giden her metinde, göndermeden hemen önce:

  1. Sayılar, tarihler ve isimler doğru mu
  2. Atıf ve mevzuat referansı gerçek mi
  3. Verilmemiş bir söz var mı
  4. Gizli bilgi sızmış mı
  5. Bu metin kurumun dilinde mi
  6. Yanlışsa kim zarar görür

Altıncı soru en önemlisi ve süreyi belirliyor: zarar büyükse iki dakika yetmez, ikinci göz iste.

09Role göre kullanım haritası

RolYüksek getiriDikkat
SatışTeklif taslağı, itiraz hazırlığı, görüşme özetiFiyat ve taahhüt cümleleri
PazarlamaMetin varyantları, içerik türevleri, brief yazımıDoğrulanmamış rakam ve iddia
FinansRapor taslağı, varyans açıklaması, sunum metniHesaplama yaptırma — doğrula
İKİlan, mülakat soruları, yönerge yazımıÖzlük verisi asla; aday değerlendirmede önyargı
OperasyonSüreç tarifi, kontrol listesi, olay özetiCanlı sistem kararları
Hukuk / uyumBelge özeti, karşılaştırma, soru listesiHukuki görüş üretme; mevzuat maddesi uydurulur
TeknikKod inceleme, test, doküman, hata analiziDenetlenmemiş kod; sırlar

10Tarif etmenin üç katmanı — kurumsal metinlerde

Kurumsal işlerde çıktı kalitesini belirleyen şey prompt uzunluğu değil, tarifin hangi katmanlarını verdiğin.

KatmanNe tarif ederKurumsal örnek
ÜrünNe üretilsin"Müşteriye gecikme bildiren e-posta"
SüreçNasıl çalışılsın"Önce eksik bilgileri sor, sonra iskelet, onaylayınca metin"
PerformansÇıktı nasıl davransın"En fazla 120 kelime, yeni tarih verme, özür bir kez"

İnsanların çoğu yalnız birincisini veriyor. Kurumsal metinlerde en büyük kalite sıçraması üçüncü katmandan geliyor — çünkü kurumsal riskin tamamı orada: taahhüt, tarih, rakam, ton.

Üç katmanlı kurumsal iş tarifiÜRÜN: [ne üretilecek, kime gidecek] SÜREÇ: 1. Önce eksik olan bilgileri sor (en fazla 3 soru) 2. Sonra sadece iskelet çıkar 3. Onaylayınca tam metni yaz Ben "devam" demeden sonraki adıma geçme. PERFORMANS: - Uzunluk: en fazla [n] kelime - Ton: [kurum tonu] - YASAK: fiyat, tarih, süre, taahhüt yazma — [ ] bırak - Emin olmadığın bilgiyi [DOĞRULA] diye işaretle - Mevzuat veya madde numarası yazma BAĞLAM (her seferinde aynı): [Kurum, birim, alıcı tipi, ilişkinin durumu]

Neden "yasak" satırı en değerlisi

Kurumsal metinlerde en pahalı hatalar eksik bilgi değil, fazladan verilen söz. Model boşlukları doldurma eğiliminde: tarih uyduruyor, süre veriyor, taahhüt cümlesi kuruyor. Yasak listesi bunu baştan kesiyor ve köşeli parantezler senin bilinçli olarak doldurman gereken yerleri işaretliyor.

Çıkarım: Bir kurumsal metinde köşeli parantez görmek iyi bir işaret. Parantez yoksa iki ihtimal var: ya gerçekten gerek yoktu, ya da model boşlukları doldurdu ve sen fark etmedin.

11Kurumsal bağlamda çıktı denetimi

Kurumda denetim bireysel kullanımdan daha katı olmalı, çünkü hatanın maliyetini sen tek başına taşımıyorsun.

#KontrolÖzellikle
1Sayı, tarih, isim doğru muRapor ve sunumlarda
2Mevzuat/politika atfı var mı, gerçek miModel madde numarası uydurur
3Kurum dilinde miGenel geçer metin kurumsal metne benzemez
4Taahhüt içeriyor muDışarı giden her şeyde
5Gizli bilgi sızmış mıÖzellikle kopyala-yapıştır zincirlerinde
6Yanlışsa kim zarar görürZarar büyükse ikinci göz iste

12Yağcılık: kurumsal çalışanın görmediği risk

Modeller iki aşamada eğitiliyor ve ikinci aşama — insan tercihleriyle ince ayar — bir yan etki bırakıyor: kullanıcıya katılma eğilimi. Kurumsal bağlamda bu, sanılandan çok daha tehlikeli.

Nerede karşına çıkıyor

Ne yaparsınNe alırsınGerçekte ne oldu
"Bu analizim doğru mu?""Evet, mantıklı bir yaklaşım"Onay değil, eğilim
"Bu maddeyi böyle yorumlamak yeterli mi?""Yeterli görünüyor"Model senin yorumunu benimsedi
İtiraz edersinFikrini değiştirirİkna olmadı, uyum sağladı
"Bence şöyle olmalı, sen ne dersin?"Sana katılırFikrini söylemen cevabı belirledi
Kurumsal bağlamda neden daha tehlikeli

Bireysel kullanımda yanlış onayın maliyeti düşük. Kurumda bu onay bir sunuma, bir rapora ya da bir müşteri yazışmasına giriyor — ve "kontrol ettim" diye aktarılıyor. Kontrol edilmiş sanılan ama edilmemiş bilgi, hiç kontrol edilmemiş bilgiden daha risklidir.

Üç düzeltme

  1. Fikri sahiplenme. "Benim analizim" yerine "bir analiz" de. Model, senin olduğunu bildiği fikre daha yumuşak davranıyor.
  2. Onay isteme, itiraz iste. "Doğru mu?" yerine "Bu analizin yanlış olduğu üç senaryoyu yaz."
  3. İki tarafı da yazdır. Önce lehte en güçlü savunma, sonra aleyhte — sonra hangisinin daha sağlam durduğunu sor.
Kendi işini sınatmaAşağıdaki [analiz / öneri / metin] SAVUNMANI istemiyorum. 1. Bu yanlış çıkarsa en olası üç sebep 2. Farkında olunmayan varsayım hangisi 3. Buna itiraz edecek kişi ilk hangi soruyu sorar 4. İçinde çelişen bir yer var mı 5. Eksik olan bilgi ne Beni rahatlatma. Kibar olmaya çalışma. Metin: [içerik]

Diğer iki ince ayar etkisi

DavranışKurumsal görünümüDüzeltme
Gereksiz uzunlukİki paragraflık bilgiyi iki sayfaya yayan raporKelime sınırını sayıyla ver; "giriş cümlesi yazma" de
Aşırı temkinlilikHer cümlede çekince, "bir uzmana danışın"Bağlamı ve amacını açıkla; kim olduğunu söyle

13Hangi beceri değer kazanıyor

Çalışanın en meşru endişesi: "bu iş beni gereksiz kılar mı?" Cevap işe göre değişiyor ama örüntü net.

Değeri düşenDeğeri artan
İlk taslağı yazmakTaslağın neyinin yanlış olduğunu görmek
Bilgiyi toplamakHangi bilginin karar için önemli olduğunu seçmek
Biçimlendirmek, düzenlemekNeyin dahil edilmeyeceğine karar vermek
Bilgiyi hatırlamakBağlamı kurmak — kurumu, tarihçeyi, ilişkileri bilmek
Tek başına hızlı çalışmakBaşkalarının çıktısını denetleyebilmek

Sağ sütunun tamamı yargı ile ilgili. Kurumsal bağlamda yargının hammaddesi ise kurumu tanımak — hangi kararın kimi etkilediğini, neyin daha önce denendiğini, kimin neye duyarlı olduğunu bilmek. Bu bilgi modelde yok ve olmayacak.

Somut hamle

Kendini "hızlı üreten kişi" olarak değil, "çıktıyı denetleyebilen kişi" olarak konumlandır. Ekipte yapay zekâ çıktılarının kalite kapısı olmak, üretim hızından çok daha savunulabilir bir pozisyon.

14Bir hata yaptığında — kurtarma protokolü

Bu bölüm, olmasını istemediğin ama olabilecek üç durumun ne yapılacağını önceden karara bağlıyor. Panik anında karar vermek, en kötü kararı üretiyor.

Durum 1 — yanlışlıkla veri girdin

SıraNe yapılırNe yapılmaz
1Hemen bildir — politikadaki adrese, yoksa yöneticineBeklemek, "belki fark edilmez" demek
2Ne girdiğini tam yaz: hangi bilgi, kaç kişiye ait, hangi araç, hangi hesapHafifletmek, "sadece bir isim" demek
3Sohbeti sil, saklama ayarlarını kontrol etSilip bildirmemek
4Kurumun kararını bekleKendi başına dış iletişim yapmak
Silmek olayı geri almıyor

Sohbeti silmek, verinin işlenmiş olduğu gerçeğini değiştirmiyor. Ve silip bildirmemek, olayın kendisinden çok daha ağır bir durum: birincisi bir hata, ikincisi bir gizleme. Kurumların veri ihlali bildirim süreleri kısa; gecikme kurumu da seni de zor durumda bırakıyor.

Durum 2 — hatalı çıktı dışarı gitti

  1. Kapsamı belirle: kime gitti, ne yanlıştı, ne sonuç doğurabilir
  2. Yöneticine haber ver — düzeltmeyi tek başına yapma, özellikle taahhüt içeriyorsa
  3. Düzeltmeyi kurumun sesiyle yap: hatayı kabul et, doğrusunu ver, yeni taahhüt ekleme
  4. Sahiplen: "benim denetimimden kaçmış" — araca yıkma

Durum 3 — beklenmedik bir bilgi karşına çıktı

Kurum içi kaynaklı bir araç, görmemen gereken bir belgeyi cevabına katabiliyor — maaş bilgisi, başka birimin gizli planı, kişisel bir dosya. Bu bir fırsat değil, bir yetkilendirme hatası.

YapYapma
KullanmaBilgiyi işine katma
Bilgi güvenliğine bildirMeslektaşlarınla paylaşma
Nasıl karşına çıktığını yazTekrar aramaya çalışma
Üçünde de ortak olan: hızlı bildirim. Bildirim, hatayı bir olaya çeviriyor — olaylar yönetilebiliyor. Bildirilmeyen hata bir gizlemeye dönüşüyor ve gizlemeler yönetilemiyor.

15İlk otuz gün

Haftaİş
1Mevcut kurum politikalarını oku (bilgi güvenliği, gizlilik). Kendi tek sayfalık çerçeveni yaz.
2Düşük riskli bir işte başla: kendi notların, taslakların, özetlerin. Dışarı çıkan bir şey yok.
3Yöneticine çerçeve sor — izin değil. Aldığın cevabı yaz.
4Denetim alışkanlığını kur. Bir çıktıyı reddet ve sebebini yaz — bu, yargını kanıtlayan bir kayıt.

Otuzuncu günün sonunda yazılı bir kişisel çerçeven, yöneticinden alınmış bir sınır ve denetim alışkanlığın olur. Bu üçü, hem verimliliği hem güvenliği aynı anda savunmanı sağlıyor.

16Otuz günün sonunda elinde ne olacak

ÇıktıNe işe yarar
Tek sayfalık kişisel çerçeveBir sorun çıktığında en güçlü savunman
Yöneticiden alınmış sınırBelirsizliğin riskini üstünden alır
Hesap ve araç netliğiKişisel mi kurumsal mı — artık biliyorsun
Rolüne uygun beş şablonGünlük kullanımın omurgası
Denetim alışkanlığıKatkının kanıtı
En az bir red kaydıYargını gösteren tek somut belge
Son çıkarım: Bu listedeki hiçbir madde "araç öğrenmek" değil. Kurumsal çalışanın rekabet avantajı araç bilgisinde değil — kurumu tanımasında ve çıktıyı denetleyebilmesinde. Modelin sahip olmadığı ve olamayacağı şey tam olarak bu: hangi kararın kimi etkilediğini, neyin daha önce denendiğini, kimin neye duyarlı olduğunu bilmek.

Bir yıl sonrası için tek tavsiye

Denetim defterini tutmayı bırakma. On iki ay sonra elinde, "yapay zekâ kullanıyorum" cümlesinin taşıyamayacağı bir şey olacak: yakaladığın hataların listesi. Performans görüşmesinde de, terfi konuşmasında da, bir olay yaşandığında da işe yarayan tek belge o.

Buradan sonrası

Bu rehber kurumsal bağlamda meşru kullanımın çerçevesini veriyor. Role özel şablon kütüphanesi, yöneticiyle konuşma metinleri, kişisel çerçeve şablonu, denetim listeleri ve kariyer konumlandırma planı Uygulama Kitabı'nda.


Bu belgedeki bilgiler eğitim amaçlıdır; hukuki tavsiye niteliği taşımaz. Kurumunuzun kendi politikaları ve imzaladığınız gizlilik taahhütleri her durumda bağlayıcıdır.

Bu dersi okudun. Sırada ne var?

Yukarıdaki metnin tamamı bu dersin kendisi — eksik parça yok. Bottan alabileceğin iki şey var: PDF hâli (yanında taşı, not al) ve senin kategorine yazılmış ders — akademisyene akademisyen, esnafa esnaf dersi gidiyor.

Sık sorulanlar

Bu eğitim hakkında

Kurumumda yapay zekâ politikası yok, kullanabilir miyim?

Politika yokluğu "serbest" değil "belirsiz" demektir ve riski çalışan taşır. Yapılacak iş üç adımlı: mevcut veri ve gizlilik politikalarını oku (yapay zekâ aracı "dışarıdaki sistem" kategorisine girer, o kuralı zaten yazılmıştır), kendine tek sayfalık bir kullanım çerçevesi yaz, ve yöneticinden izin değil sınır iste.

Yöneticime nasıl söylemeliyim?

İzin isteme — çünkü izin istemek, politikası olmayan yöneticiyi karar vermek zorunda bırakır ve kolay cevap "hayır" olur. Bunun yerine mevcut kullanımını şeffaflaştır: hangi işte kullandığını, gizli bilgi girmediğini ve çıktıyı kendin denetleyip gönderdiğini söyle, sonra "sizin istediğiniz sınır nedir" diye sor.

"İşini yapay zekâya yaptırıyor" denmesinden nasıl kaçınırım?

Gizleyerek değil, doğru biçimde görünür kılarak. Teslimde tek cümlelik yöntem notu ver: taslağı nasıl hazırladığını ve sonra neyi değiştirdiğini söyle. Hata çıkarsa "benim denetimimden kaçmış" de — asla araca yıkma. Katkının metni yazmak değil, neyin doğru olduğuna karar vermek olduğunu göstermek yeterli.

Şirket verisini yapıştırmam sorun olur mu?

Evet, ve bu en ciddi risk. Kişisel veri, müşteri bilgisi, ticari sır, erişim bilgisi ve izinsiz kaynak kod hiçbir koşulda girilmez. Çoğu işte anonimleştirme yeterlidir — isim yerine "Müşteri A", tutar yerine köşeli parantez. Ekran görüntüsünün de veri olduğunu unutma.

Bu iş beni gereksiz kılar mı?

İşinin girdi-çıktı kısmı için evet, yargı ve bağlam kısmı için hayır. Değeri düşen beceriler: ilk taslağı yazmak, bilgi toplamak, biçimlendirmek. Değeri artan beceriler: yanlışı görmek, neyin önemli olduğunu seçmek, kurumu tanımak, başkasının çıktısını denetleyebilmek. Kendini "hızlı üreten" değil "çıktıyı denetleyebilen" kişi olarak konumlandır.

Uygulama Kitabı'nda ne var?

Doldurulabilir kişisel kullanım çerçevesi, yöneticiyle dört farklı konuşma metni, anonimleştirme protokolü ve kontrol listesi, yedi role özel 18 hazır şablon, denetim kayıt defteri, görünürlük takvimi ve çeyreklik sunum yapısı, altı zor durum senaryosu ve altı aylık kariyer konumlandırma planı.

Seri

Diğer eğitimler

Tümünü gör →