Yapay zekâ destekli sohbet araçları (AI chat asistanları) artık birçok kurumda e-posta taslağı hazırlamaktan kod incelemeye, rapor özetlemekten müşteri sorularını yanıtlamaya kadar geniş bir yelpazede günlük iş akışının parçası haline geldi. Ancak bu araçlara yazılan her mesaj, arka planda bir sunucuya iletiliyor ve çoğu zaman bu verinin nasıl saklandığı, ne kadar süre tutulduğu ve modelin eğitiminde kullanılıp kullanılmadığı kullanıcılar tarafından yeterince bilinmiyor.
Kurumsal kullanımda asıl risk, çalışanların farkında olmadan müşteri bilgisi, sözleşme detayı veya finansal veri gibi hassas içerikleri bu araçlara yapıştırmasıdır. Ücretsiz/tüketici sürümü AI araçlarının çoğu, girdileri varsayılan olarak model geliştirme sürecinde kullanabiliyor; bu da KVKK kapsamında işlenen kişisel verilerin üçüncü bir tarafa (ve potansiyel olarak yurt dışına) aktarılması anlamına gelebiliyor.
Bunun önüne geçmenin pratik yolu, kurumsal/işletme sürümü sağlayan araçları tercih etmek — bu sürümler genellikle veri işleme sözleşmesi (DPA) sunar ve girdilerin model eğitiminde kullanılmayacağını garanti eder. Ayrıca çalışanlara hangi bilgi türlerinin (müşteri kişisel verisi, finansal rakamlar, kaynak kod gibi) bu araçlara asla girilmemesi gerektiğine dair net bir kurumsal politika tanımlamak, teknik önlemler kadar önemlidir.
ITDATA olarak müşterilerimize AI araçlarının kurumsal sürümlerini değerlendirme, veri işleme sözleşmelerini gözden geçirme ve çalışan kullanım politikası oluşturma konularında danışmanlık sağlıyoruz — bu konuda destek almak isterseniz bilişim danışmanlığı hizmetimize göz atabilirsiniz.