Yapay Zeka Uyumu ve Politikaları

Çalışanlarınızın yapay zekâ araçlarını kullanıp kullanmadığı artık bir soru değil; asıl soru, bunu hangi kurallarla yaptıkları. Şirketinizin yapay zekâ kullanımına ilişkin stratejiyi kurguluyor, kişisel verileri, ticari sırları ve fikri mülkiyeti koruyan şirket içi politikaları hazırlıyor ve Avrupa Birliği Yapay Zekâ Tüzüğü gibi düzenlemeler karşısındaki yükümlülüklerinizi belirliyoruz.

Yapay zekâ politikası nedir?

Yapay zekâ politikası, şirkette hangi yapay zekâ araçlarının, hangi amaçlarla ve hangi sınırlar içinde kullanılabileceğini belirleyen iç düzenlemedir. Onaylı araçları, bu araçlara girilemeyecek bilgileri (kişisel veriler, ticari sırlar, müşteri bilgileri), üretilen çıktının kontrol sorumluluğunu, fikri mülkiyet konularını ve kuralın ihlali hâlinde izlenecek yolu düzenler.

Politika olmadan kullanılan her yapay zekâ aracı, kontrol edilmeyen bir veri akışı demektir: bir çalışanın müşteri sözleşmesini ya da çalışan listesini yurt dışındaki bir araca yüklemesi hem yurt dışına veri aktarımı hem de gizlilik ihlali doğurabilir.

Avrupa Birliği Yapay Zekâ Tüzüğü nedir?

Avrupa Birliği Yapay Zekâ Tüzüğü (AI Act), yapay zekâ sistemlerini risk düzeyine göre sınıflandıran ve 2024’te yürürlüğe girerek kademeli olarak uygulanmaya başlayan düzenlemedir. Bazı uygulamaları tamamen yasaklar, yüksek riskli sistemler için sıkı yükümlülükler getirir, diğerleri için şeffaflık kuralları öngörür. Avrupa Birliği pazarına yapay zekâ sistemi sunan veya çıktısı Birlik’te kullanılan Türk şirketleri de bu düzenlemeden etkilenebilir.

Kapsam

• Şirket yapay zekâ stratejisinin kurgulanması ve politikaların hazırlanması
• Kullanılan ve geliştirilen yapay zekâ sistemlerinin KVKK ve Avrupa Birliği Yapay Zekâ Tüzüğü açısından değerlendirilmesi
• Yapay zekâ hizmet sağlayıcılarıyla yapılan sözleşmelerin incelenmesi
• Çalışanlara yönelik yapay zekâ okuryazarlığı ve güvenli kullanım eğitimleri

Nasıl Çalışıyoruz

1. Şirkette kullanılan yapay zekâ araçlarının ve kullanım senaryolarının birimlerle birlikte tespiti
2. Her kullanım için kişisel veri, gizlilik, fikri mülkiyet ve sözleşme risklerinin değerlendirilmesi
3. Onaylı araç listesinin ve kullanım kurallarının belirlenmesi, yapay zekâ politikasının yazılması
4. Hizmet sağlayıcı sözleşmelerinin ve veri aktarım mekanizmalarının düzenlenmesi
5. Çalışanlara eğitim ve politikanın düzenli aralıklarla güncellenmesi