Kurumsal Yapay Zekâ Politikası Oluşturma ve Uygulama

Kurumsal Yapay Zekâ Politikası Oluşturma ve Uygulama

Önceki derslerde etik ilkeleri, veri gizliliğini ve risk yönetimini ele aldık. Bu son derste hepsini tek bir çatı altında topluyoruz: kurumsal yapay zekâ politikası. Politika, çalışanların yapay zekâ araçlarını hangi kurallarla, kimin onayıyla ve hangi sınırlar içinde kullanacağını yazılı hâle getiren belgedir.

Neden önemli?

• Çalışanlar araçları zaten kullanıyor; kural yoksa herkes kendi yorumuyla hareket eder.
• Kişisel veri ve ticari sır sızıntısı riskini azaltır (KVKK yükümlülükleri açısından da önemlidir).
• Sorumluluğu netleştirir: bir hata olduğunda kimin ne yapacağı bellidir.
• Yapay zekâdan güvenle faydalanmayı destekler; amaç yasaklamak değil, yönlendirmektir.

Adım adım politika kurma

• 1. Mevcut durumu tespit edin: Hangi ekipler hangi araçları, hangi amaçla kullanıyor? Kısa bir anketle başlayın.
• 2. Kapsamı ve ilkeleri belirleyin: Hangi araçlar, hangi çalışanlar, hangi veri türleri kapsanıyor? Şeffaflık, gizlilik, insan gözetimi gibi ilkeleri yazın.
• 3. Veri sınıflandırması yapın: Verileri örneğin herkese açık, iç kullanım, gizli ve kişisel veri olarak ayırın; her sınıf için ne yapılabileceğini belirtin.
• 4. Araçları onaylı liste ile yönetin: Onaylı, koşullu onaylı ve yasaklı araçları ayırın. Yeni araç talebi için basit bir başvuru yolu tanımlayın.
• 5. Rolleri atayın.
• 6. Eğitim verin.
• 7. Denetleyin ve iyileştirin.

Roller ve sorumluluklar

Onay süreci örneği

Bir çalışan müşteri yazışmalarını özetlemek için yeni bir araç kullanmak istiyor. Süreç şöyle işleyebilir: talep formu doldurulur, bilgi güvenliği ve hukuk kısa bir risk değerlendirmesi yapar, sonuç onaylı, koşullu onaylı veya red olarak bildirilir ve araç listeye işlenir.

Olay bildirimi

Yanlışlıkla gizli bir veri bir araca yüklendiğinde çalışan cezalandırılma korkusuyla saklamamalı. Bildirim kanalı açık ve suçlayıcı olmayan bir yapıda olmalı. Temel akış: fark et, hemen bildir, etkiyi sınırla, kayıt altına al, gerekiyorsa hukuk ve ilgili mercilere bilgi ver, dersini çıkar.

Sık hatalar

• Politikayı çok uzun ve anlaşılmaz yazmak.
• Sadece yasaklamak; çalışanı gölge kullanıma itmek.
• Eğitimsiz, sadece e-posta ile duyurmak.
• Bir kez yazıp güncellememek; araçlar hızla değişiyor.
• Olay bildirenleri cezalandırmak.

Küçük uygulama

Kendi kurumunuz için tek sayfalık bir taslak hazırlayın: (1) üç temel ilke, (2) veri sınıflarına göre yapılabilir/yapılamaz listesi, (3) onaylı araç talebi için sorumlu kişi, (4) olay bildirimi için iletişim kanalı, (5) gözden geçirme sıklığı. Ardından bir iş arkadaşınıza okutup anlaşılır olup olmadığını test edin.

Kursun özeti

• Etik ilkeler: adalet, şeffaflık, hesap verebilirlik, insan gözetimi.
• Gizlilik: hassas veriyi asla korumasız araçlara girmeyin.
• Doğrulama: çıktıyı mutlaka kontrol edin.
• Kurumsal düzen: net politika, roller, eğitim, denetim ve sürekli iyileştirme.