Kişisel Verileri Koruma Kurumu (KVKK), iş dünyasında hızla yaygınlaşan yapay zekâ teknolojilerinin bilinçsiz kullanımına karşı kritik uyarılarda bulundu. Kurum tarafından yayımlanan ‘İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı’ başlıklı kapsamlı rehber, verimlilik arayışındayken şirketlerin karşılaşabileceği hukuki ve teknik tehlikelere ışık tutuyor.
Gölge Yapay Zekâ Kavramı ve Görünmeyen Tehlikeler
Rehberin en dikkat çekici bölümlerinden birini, çalışanların kurumun bilgisi veya onayı olmaksızın başvurduğu “gölge yapay zekâ” uygulamaları oluşturuyor. KVKK, bu kontrolsüz kullanımın kişisel verilerin işlenmesi, veri güvenliği ve ticari sırların korunması noktalarında ciddi zaafiyetler yaratabileceğini vurguluyor.
Üretken yapay zekâ araçları, iş süreçlerini hızlandırması ve verimliliği artırması nedeniyle çalışanlar tarafından sıklıkla tercih ediliyor. Ancak bu teknolojilerin kurumsal değerlendirme süreçlerinden geçmeden kullanılması, kurumların hangi verilerin paylaşıldığını takip edememesine ve dolayısıyla risklerin artmasına neden oluyor.
Çalışanların bu araçları günlük akışta kullandığı temel alanlar ise şunlardır:
- E-posta taslaklarının oluşturulması
- Uzun belgelerin özetlenmesi
- Toplantı notlarının derlenmesi
- Araştırma süreçlerine destek sağlanması
Ticari Sırlar ve Fikri Mülkiyet Riski
KVKK rehberinde, rekabet açısından kritik öneme sahip verilerin veya ticari sır niteliğindeki bilgilerin harici yapay zekâ platformlarına girilmesinin oluşturduğu fikri mülkiyet risklerine değinildi. Özellikle kaynak kodları, şirkete özel iş stratejileri veya yeni ürün tasarımları gibi hassas bilgilerin üçüncü taraf sistemlerle paylaşılması durumunda, bu verilerin kurumun kontrolü dışında işlenebileceği uyarısı yapıldı.
Fırsatlar ve Riskler Dengesi
Yapay zekâ araçlarının iş dünyasındaki etkilerini daha net görmek adına, rehberde öne çıkan unsurları aşağıdaki tabloda özetleyebiliriz:
| Sağlanan Avantajlar | Olası Riskler |
|---|---|
| İş süreçlerinde hız ve verimlilik | Hatalı veya yanıltıcı çıktı üretimi |
| Hızlı içerik ve çıktı üretme kapasitesi | Yanlış kararlar alınmasına zemin hazırlama |
| Günlük operasyonel kolaylık | Veri güvenliği açıkları ve ticari sır ifşası |
Yasaklamak Yerine Yönetmek Gerekiyor
Kurum, üretken yapay zekâ araçlarına yönelik toptan bir yasaklama politikasının pratikte beklenen sonucu vermeyebileceğine dikkat çekti. Rehbere göre, katı yasaklayıcı tutumlar çalışanları bu araçları gizli (kurumsal kontrol dışında) kullanmaya itebiliyor.
KVKK, yasaklar yerine şirketlerin şu adımları atmasını öneriyor:
- Açık ve net yapay zekâ kullanım politikalarının oluşturulması.
- Hangi verilerin paylaşılıp hangilerinin paylaşılamayacağının belirlenmesi.
- Çalışanlara yönelik düzenli eğitim ve farkındalık çalışmalarının yapılması.
“Otomasyon Ön Yargısı”na Dikkat
Rehberde altı çizilen bir diğer önemli kavram ise “otomasyon ön yargısı” oldu. Bu durum, kullanıcıların otomatik sistemler tarafından üretilen sonuçları yeterince sorgulamadan ve değerlendirmeden doğru kabul etmesi eğilimi olarak tanımlanıyor.
KVKK, yapay zekâ çıktılarının nihai karar mercii olarak görülmemesi gerektiğini, bu içeriklerin mutlaka insan denetimi altında ve destekleyici bir unsur olarak değerlendirilmesinin şart olduğunu ifade etti. Rehber, etik ve sorumlu bir kullanım yaklaşımıyla hem verimlilik avantajlarının korunabileceğini hem de hukuki risklerin minimize edilebileceğini ortaya koyuyor.
