Ofiste Yapay Zeka Araçlarının Güvenli Kullanımı: İşletmeler İçin Kurallar

Kısa cevap: Yapay zeka araçları yazışma, özetleme, çeviri ve analiz gibi işleri hızlandırır; ancak kontrolsüz kullanım veri sızıntısı ve hatalı bilgi riskini artırır. Güvenli kullanım için müşteri kişisel verileri, parolalar, sözleşmeler ve ticari sırlar kurumsal koruma sağlamayan araçlara girilmemeli, işletmenin onayladığı ve veri koruma koşulları açık olan kurumsal hesaplar tercih edilmeli, yapay zekanın ürettiği bilgi ve rakamlar kullanılmadan önce doğrulanmalı ve bu kurallar yazılı bir kullanım politikasıyla çalışanlara duyurulmalıdır.

Paylaşılmaması gereken bilgiler

• Kişisel veriler: Müşteri, çalışan ve hasta bilgileri gibi kimliği belirlenebilir kişilere ait veriler.
• Erişim bilgileri: Parolalar, erişim anahtarları ve sistem yapılandırmaları.
• Ticari sırlar: Teklifler, fiyat listeleri, sözleşmeler ve henüz duyurulmamış planlar.
• Finansal veriler: Banka bilgileri ve ayrıntılı muhasebe kayıtları.

Kullanım politikasında olması gerekenler

1. Kullanılmasına izin verilen araçların listesi ve kurumsal hesap zorunluluğu.
2. Araçlara girilebilecek ve girilemeyecek veri türleri.
3. Yapay zeka çıktısının müşteriye ya da resmi yazışmaya gitmeden önce bir kişi tarafından kontrol edilmesi.
4. Telif ve marka hakları açısından üretilen içeriğin kontrolü.
5. Şüpheli durumlarda kime danışılacağı.

Teknik önlemler

• Kurumsal hesaplarda iki adımlı doğrulama ve merkezi kullanıcı yönetimi.
• Yapay zeka araçlarının şirket dosyalarına erişim yetkilerinin sınırlandırılması.
• Ayrılan çalışanların hesaplarının kapatılması.

Hesap güvenliğini Microsoft 365 güvenlik ayarları, çalışan eğitimini siber güvenlik farkındalık eğitimi, iş akışlarını tekrarlayan işleri otomatikleştirme yazımızda anlattık.

İlgili rehber: ofiste yapay zeka kullanım örnekleri

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Ücretsiz yapay zeka araçları iş için kullanılabilir mi?

Genel bilgi sorgulamak için kullanılabilir; ancak ücretsiz sürümlerde girilen verilerin nasıl işlendiği kurumsal sürümlerden farklı olabilir. Şirket verisi içeren işler için veri koruma koşulları açık kurumsal hesaplar tercih edilmelidir.

Yapay zekanın verdiği bilgilere güvenilir mi?

Yapay zeka araçları akıcı ama hatalı bilgi üretebilir. Özellikle rakamlar, mevzuat ve teknik ayrıntılar güvenilir kaynaklardan doğrulanmalıdır.

Yapay zeka ile müşteri verisi işlemek KVKK açısından sorun olur mu?

Kişisel verilerin yurt dışındaki bir hizmete aktarılması ve işlenmesi mevzuat açısından ek yükümlülükler doğurabilir. Bu tür kullanımlar öncesinde hukuk danışmanından görüş alınmalıdır. Web tarafındaki veri düzenini KVKK uyumlu çerez ve form düzeni yazımızda ele aldık.