Yapay Zeka Sohbet Botlarına Hangi Bilgileri Vermemelisiniz?

Yapay zeka sohbet botlarına kimlik numarası, müşteri listesi, çalışan bilgisi, sözleşme metni, parola, kart bilgisi ve hasta ya da öğrenci verisi gibi kişisel veriler yazılmamalıdır. Bunun nedeni yapay zekanın kötü niyetli olması değil, yazdığınız metnin bilgisayarınızdan çıkıp başka bir şirketin sunucusunda işlenmesidir.

Yani sohbet penceresi bir not defteri gibi görünse de aslında dışarıya veri gönderdiğiniz bir kanaldır. Kural, e-posta ile bir yabancıya göndermeyeceğiniz bilgiyi sohbet botuna da yazmamaktır.

Yazdığınız veriler nereye gidiyor?

Genel işleyiş şöyledir:

1. Yazdığınız metin şifreli bağlantıyla sağlayıcının sunucusuna gider.
2. Model cevabı üretir ve size döner.
3. Sağlayıcı, kötüye kullanımı denetlemek için konuşmaları belirli bir süre saklayabilir.
4. Hesap ayarlarınıza ve kullandığınız plana bağlı olarak konuşmalar modelin eğitiminde kullanılabilir ya da kullanılmaz.

Kritik nokta dördüncü maddedir ve ayarlarla değişir. Ücretsiz kişisel hesaplarla kurumsal planlar arasındaki en önemli fark genellikle burasıdır.

Hangi bilgiler asla paylaşılmamalı?

• Kimlik numarası, pasaport ve ehliyet bilgileri
• Banka hesap numarası, kart numarası ve parolalar
• Sunucu adresleri, yönetici kullanıcı adları ve erişim anahtarları
• Müşteri listeleri, teklif dosyaları ve fiyat tabloları
• Personel özlük bilgileri, maaş listeleri ve performans notları
• Sağlık verileri ve kişiye ait hassas bilgiler
• İmzalanmamış sözleşme metinleri ve gizlilik anlaşmasına tabi belgeler

Sağlık verisi, ceza kaydı, biyometrik veri gibi bilgiler kişisel verilerin korunması mevzuatında özel nitelikli sayılır ve daha ağır sorumluluk doğurur. Bu tip bilgileri işlerken hukuki dayanağı olmadan hiçbir dış hizmete aktarmamak gerekir.

Veriyi anonimleştirerek nasıl çalışılır?

Yapay zekadan faydalanmak için gerçek veri vermek zorunda değilsiniz. Pratik yöntem şudur:

1. Metindeki isimleri, firma adlarını ve numaraları geçici karşılıklarla değiştirin. Örneğin müşteri adı yerine Firma A yazın.
2. Tarih ve tutarları gerçeğe yakın ama değiştirilmiş değerlerle verin.
3. Yapay zekadan gelen çıktıyı kendi belgenizde gerçek verilerle eşleştirin.
4. Kod paylaşırken bağlantı bilgilerini, anahtarları ve gerçek tablo isimlerini temizleyin.

Bu yöntem sonucun kalitesini neredeyse hiç düşürmez, çünkü modelin ihtiyacı olan şey verinin kendisi değil, sorunun yapısıdır.

Ayarlardan neler kapatılmalı?

• Konuşmaların model eğitiminde kullanılmasını sağlayan seçeneği kapatın. Çoğu üründe veri denetimleri veya gizlilik başlığı altındadır.
• Geçici veya kaydedilmeyen sohbet modunu, hassas konularda tercih edin.
• Sohbet geçmişini düzenli temizleyin.
• Hesap paylaşımından kaçının; ortak kullanılan bir hesapta geçmiş konuşmalar herkese görünür.
• Tarayıcı eklentisi biçimindeki yapay zeka araçlarında hangi sayfalara erişim izni verdiğinizi kontrol edin.

Kurumsal kullanımda ne yapılmalı?

Yasaklamak çalışmıyor. Araç faydalı olduğu için çalışanlar kendi telefonlarından kullanmaya devam ediyor ve veri kontrolsüz biçimde dışarı çıkıyor. Uygulanabilir yaklaşım şudur:

• Kurumsal plan alın, veri işleme koşulları yazılı olsun.
• Hangi veri sınıflarının paylaşılabileceğini tek sayfalık bir kural listesiyle netleştirin.
• Yapay zekanın serbestçe kullanılabileceği görevleri açıkça sayın: metin düzeltme, özetleme, taslak oluşturma, formül yazma gibi.
• Yasak alanları da aynı netlikte sayın: müşteri verisi, personel verisi, sözleşme metni.
• Çıktının doğruluğundan yazanın sorumlu olduğunu kural haline getirin.

Saha Notu

Fabrikada yapay zeka kullanımını yasaklamak yerine sınır çizmeyi tercih ettik ve bu kararın arkasındaki gerekçe basitti: yasakladığımızda kimse kullanmayı bırakmıyor, sadece görünmez oluyor.

Kurduğumuz düzen şöyle:

• Üretim raporları ve tedarikçi teklifleri sohbet botlarına yüklenmiyor. Bu tip dosyalarla çalışmak gerektiğinde önce isim ve tutarlar temizleniyor.
• Kod ve formül konularında serbest kullanım var. Yazdığım sorgularda gerçek tablo adları yerine örnek adlar kullanıyorum, mantık aynı kalıyor.
• Yapay zekanın ürettiği hiçbir çıktı kontrol edilmeden kullanılmıyor. Özellikle hesap ve mevzuat konularında model kendinden emin bir dille yanlış cevap verebiliyor.

En çarpıcı gözlemim şu oldu: veri sızıntısı riski çoğunlukla kötü niyetten değil, acele eden bir çalışanın dosyayı olduğu gibi yapıştırmasından doğuyor. Kuralı basit ve tek sayfa tuttuğunuzda uyum belirgin şekilde artıyor.

Sık Sorulan Sorular

Sohbetimi silersem veri tamamen yok olur mu?

Arayüzden silmek görünürlüğü kaldırır ancak sağlayıcının denetim amaçlı saklama süresi devam edebilir. Bu yüzden en güvenli yöntem, hassas veriyi hiç yazmamaktır.

Yerel çalışan yapay zeka modelleri daha mı güvenli?

Veri bilgisayarınızdan çıkmadığı için gizlilik açısından çok daha güvenlidir. Buna karşılık yetenekleri bulut modellerine göre sınırlı olabilir ve donanım gerektirir.

Kurumsal plan almak yeterli mi?

Önemli bir adımdır ama tek başına yeterli değildir. Çalışanların hangi veriyi paylaşabileceğini bilmesi ve bu kuralın yazılı olması gerekir.

Fotoğraf ve belge yüklemek riskli mi?

Metin yazmakla aynı kategoridedir. Fatura, kimlik fotoğrafı ve imzalı belge yüklemekten kaçının.

Yapay zekaya sorduğum sorular başkasına gösterilir mi?

Konuşmalarınız başka kullanıcılara doğrudan gösterilmez. Ancak eğitim verisi olarak kullanılmasına izin veren ayarlar açıksa, içerik dolaylı olarak modelin davranışına yansıyabilir.

Kişisel verilerin korunması mevzuatı bu kullanımı kapsıyor mu?

Evet. Bir kişiyi belirli veya belirlenebilir kılan her veri kişisel veridir ve bunu bir dış hizmete aktarmak veri işleme faaliyetidir. Kurum adına kullanımda hukuki dayanağın ve aydınlatma yükümlülüğünün değerlendirilmesi gerekir. Bilgilendirme notu: bu yazı genel bilgi amaçlıdır, kurumunuzun somut durumu için hukuk danışmanınıza başvurun.

Özet

Yapay zeka araçları güçlü yardımcılardır ancak sohbet penceresi kapalı bir defter değil, dışarıya açılan bir kanaldır. Kimlik, finans, müşteri, personel ve sağlık verilerini hiç yazmayın; gerçek veri yerine anonimleştirilmiş örnekler kullanın; eğitim için veri kullanımını ayarlardan kapatın ve kurumsal kullanımda yasak yerine net sınırlar koyun. Böylece hem verimlilikten hem gizlilikten vazgeçmek zorunda kalmazsınız.