Çalışanlarınız ChatGPT kullanıyor: 5 adımda kurumsal yapay zeka politikası

Üretken yapay zeka araçları ofislere kurumsal bir karar beklenmeden girdi. Asıl risk aracın kendisi değil, hangi verinin hangi hesapla nereye gönderildiğinin bilinmemesi. Kişisel Verileri Koruma Kurumu’nun Kasım 2025 tarihli üretken yapay zeka rehberi de veri sorumlularına bu noktayı hatırlatıyor.

Kurumsal yapay zeka politikası için beş adım

• Envanter: hangi birim, hangi aracı, hangi işte kullanıyor? Yasaklamadan önce soruyoruz; dürüst yanıt ancak böyle geliyor.
• Veri sınıfları: hangi veri hiçbir koşulda bu araçlara girilemiyor? Müşteri verisi, kimlik bilgisi, sözleşme, formül ve kaynak kod ilk sırada.
• Kurumsal alternatif: veri koruma taahhüdü ve yönetici kontrolü olan bir çözüm sunmadan yasak işe yaramıyor.
• Sorumluluk: yapay zekanın ürettiği metni imzalayan kişi sorumlu. Bunu politikaya açıkça yazıyoruz.
• Eğitim ve gözden geçirme: kuralları gerçek örneklerle anlatıyor, altı ayda bir güncelliyoruz.

Politika tek sayfa olmalı

Yirmi sayfalık bir yönerge okunmuyor. En etkili politikalar tek sayfa: yeşil liste (serbest kullanım), sarı liste (yalnızca kurumsal araçla) ve kırmızı liste (hiçbir koşulda). Çalışan bir metni yapıştırmadan önce hangi listede olduğuna üç saniyede karar verebilmeli.

Politikanın hukuki metnini koordineli çalıştığımız hukuk bürosuyla birlikte hazırlıyor, teknik sınırlamaları biz kuruyoruz. Ayrıntı için Yapay Zeka Entegrasyonları sayfamıza bakabilirsiniz.

Bu yazı bilgilendirme amaçlıdır, hukuki görüş niteliği taşımıyor.