Denetimde baktığımız dört başlık
Şirkette ChatGPT ve üretken yapay zekâ
Kişisel Verileri Koruma Kurumu'nun iş yerlerinde üretken yapay zekâ araçlarının kullanımına ilişkin farkındalık dokümanı, bağlayıcı hüküm değil iyi uygulama kaynağıdır; denetimde "rehber" etiketiyle izlenir. Pratikte üç şey ister: çalışanın hangi veriyi hangi araca girebileceği yazılı olmalı, kurumsal hesap ve veri sınıfı kullanılmalı, sağlayıcının veriyi eğitimde kullanıp kullanmadığı sözleşmeden okunmalı. Çalışanlar ChatGPT kullanıyor: kurumsal risk nerede? yazısı somut örnekleri anlatır.
Sohbet botunda kişisel veri
- Bot, işi çözmek için gerekmeyen kimlik, adres ya da kart bilgisi istememeli; kart bilgisi sohbette asla alınmamalı.
- Konuşma kayıtlarının nerede, ne kadar süre tutulduğu ve nasıl silindiği yazılı olmalı.
- Kullanıcının serbest metinle yazdığı özel nitelikli veri (sağlık gibi) için davranış kuralı tanımlı olmalı.
- Botun bilgi tabanına ve istemlerine kimin müdahale edebildiği kayıtlı olmalı.
Kural değişince ne olur?
KVKK ve AB mevzuatını resmî kaynaklarından haftalık izleriz; değişiklik önce taslak olur, hukuk incelemesinden geçmeden hiçbir kural denetime girmez. Kayıt ve durum etiketleri Mevzuat Radarı sayfasında açıktır; bir kural değiştiğinde ilgili denetim kararı "yeniden inceleme gerekli" olarak işaretlenir.
Sık sorulan sorular
KVKK uyum danışmanlığı veriyor musunuz?
Hukuki mütalaa ya da VERBİS işlemleri yapmayız. Yapay zekâ kullanımınızı KVKK başlıklarına göre kanıtla denetler, boşlukları ve düzeltme sırasını raporlarız; hukuki görüş gerektiren noktaları hukuk danışmanınıza işaretli olarak iletiriz.
Model sağlayıcısı yurt dışındaysa yapay zekâ kullanamaz mıyız?
Kullanabilirsiniz; ancak aktarımın dayanağı (standart sözleşme, yeterlilik kararı vb.) ve sağlayıcı ayarları (eğitimde kullanım, saklama, alt işleyen) yazılı ve güncel olmalıdır. Denetimde bu belgeler kanıt olarak istenir.
AB müşterimiz var; GDPR ve AB Yapay Zekâ Yasası da gerekir mi?
AB'de yerleşik kişilere hizmet veriyor ya da çıktınız AB'de kullanılıyorsa kapsam genişler. AB Yapay Zekâ Yasası sayfasında tarihleri ve kapsam sorularını anlatıyoruz; karar kapsam sihirbazındaki cevaplarınıza göre verilir.
Güven ve yapay zekâ ilkeleri · Yapay zekâ denetimi · Denetim platformumuz
