Çalışanlar ChatGPT kullanıyor: kurumsal risk nerede?
Kısa cevap: Risk araçta değil, kullanım şeklindedir. Müşteri verisi, sözleşme, fiyat ve personel bilgisi kişisel hesaplarla genel yapay zeka araçlarına yazıldığında KVKK, ticari sır ve itibar riski doğar. Çözüm yasaklamak değil; veri sınıfı, kurumsal hesap, yazılı kural, insan onayı ve log ile güvenli kullanım standardı kurmaktır.
Sahada gördüğümüz tablo
Ankara'da görüştüğümüz şirketlerin büyük çoğunluğunda çalışanlar yapay zeka araçlarını kullanıyor; yöneticilerin çoğu bunun kapsamını bilmiyor. Tipik örnekler: müşteri e-postasının “düzelt” diye yapıştırılması, sözleşme maddesinin “özetle” diye girilmesi, fiyat listesinin tabloya dönüştürülmesi. Niyet iyi; risk görünmez.
5 risk
- Kişisel veri (KVKK)Müşteri ve çalışan verisinin yurt dışına aktarımı ve amaç dışı işlenmesi.
- Ticari sırFiyat, maliyet, teklif ve strateji bilgisinin kontrol dışına çıkması.
- Yanlış bilgiUydurulmuş (halüsinasyon) bilginin teklife veya müşteri cevabına girmesi.
- Sorumluluk belirsizliğiYapay zeka çıktısını kim onayladı, kim sorumlu?
- Bağımlılık ve bilgi kaybıKurumsal bilgi araçta değil, kişide ve sohbet geçmişinde kalıyor.
Yasaklamak neden işe yaramaz?
Yasak, kullanımı bitirmez; görünmez yapar. Kişisel telefonlara ve hesaplara kayar. Doğru yaklaşım, kullanımı kurumsal standarda dönüştürmektir.
Güvenli kullanım standardı: 7 adım
- Envanter: Kim, hangi aracı, hangi iş için kullanıyor?
- Veri sınıfı: Gizli / iç / genel; hangi sınıf hangi araca girebilir.
- Kurumsal hesap: Eğitimde kullanılmayan, sözleşmeli kurumsal API veya hesaplar; gerekirse özel bulut / on-premise model.
- Yazılı kural: 1 sayfa; ne yapılabilir, ne yapılamaz, kime sorulur.
- İnsan onayı: Müşteriye giden her çıktı bir kişi tarafından onaylanır.
- Log ve izlenebilirlik: Kurumsal araçlarda kullanım kaydı.
- Eğitim: 90 dakikalık uygulamalı eğitim; örneklerle.
KVKK açısından dikkat
Yapay zeka kullanımı bir veri işleme faaliyetidir; işleme envanterine, aydınlatma metnine ve gerekiyorsa açık rıza süreçlerine yansıtılmalıdır. Yurt dışına aktarım hükümleri sağlayıcı seçimini doğrudan etkiler. Bu yazı hukuki görüş değildir; KVKK uyumu için yetkili danışmanla çalışılmalıdır.
VOGENTRA görüşü
Bu standart, çoğu şirkette 2–3 haftada kurulur ve yapay zeka dönüşümünün en ucuz, en hızlı geri dönen adımıdır. Discovery paketinde AI kullanım envanteri standarttır; Transformation'da ekip AI çalışma modeli kurulur. Detay: Trust & AI.
VOGENTRA DanışmanlıkFounder-led kurumsal dönüşüm ve yapay zeka danışmanlığı · Ankara. Çalışma yöntemimiz