Çalışanların gerçekten okuyacağı bir yapay zeka kullanım politikası.
İki sayfaya sığan ve gerçek sorulara (hangi araçlar, hangi veriler, kim kontrol eder, neler belirtilmeli) yanıt veren bir politika uygulanır. Uzun yasak listeleri ise görmezden gelinir ve kullanımı kişisel hesaplara iter.
veridive5 dk okuma
Bir çalışanın bir pencerede müşteri şikayeti, diğerinde yapay zeka asistanı açık. Aklındaki soru basit: Bunu yapıştırabilir miyim? Şirketin yapay zeka politikası on dört sayfa boyunca bu soruyu yanıtlamıyorsa çalışan onu kendisi yanıtlar.
İki sayfaya sığan ve gerçek soruları (hangi araçlar, hangi veriler, kim kontrol eder, neler belirtilmeli) yanıtlayan bir yapay zeka kullanım politikası (acceptable use policy) uygulanır. Uzun bir yasak listesine ise şöyle bir göz atılır, sonra görmezden gelinir ve kişisel hesaplarla aşılır. Aşağıda ilk türden bir politika için bir şablon var; uyarlamanız ve hukuk danışmanınıza inceletmeniz için temsili ifadelerle.
Uzun yapay zeka politikaları neden işe yaramaz?
Soruları yanıtlamak için değil, her riski kapsamak için yazılırlar. Belirli ürünlerin ve özelliklerin adını anarlar, bu yüzden çabuk eskirler. Alternatif sunmadan yasaklarlar ve kullanımı kimsenin göremediği kişisel hesaplara taşırlar; gölge yapay zeka notumuzda anlattığımız tablo budur. Üstelik insanların ancak bir şey ters gittikten sonra okuduğu bir üslupla yazılırlar.
Bir politika “Bunu yapıştırabilir miyim?” sorusunu yanıtlamıyorsa insanlar yanıtı kendileri verir.
Çözüm yapısaldır. Kuralları kısa ve kalıcı tutun; araç listesi gibi değişen her şeyi, sahibinin güncelleyebileceği ayrı bir sayfaya taşıyın. Bu durumda iki sayfa yedi bölümden oluşur:
| Bölüm | Ne söyler | Uzunluk |
|---|---|---|
| 1. Amaç | Politikanın neden var olduğu ve kimleri kapsadığı | Üç cümle |
| 2. Onaylı araçlar | Güncel listenin nerede durduğu; kişisel hesap yok | Bir paragraf |
| 3. Veri | Trafik ışığı tablosu | Yarım sayfa |
| 4. Çıktının kontrolü | Yapay zekanın ürettiğinin sahibi kim | Bir paragraf |
| 5. Belirtme | Yapay zekanın kullanıldığı ne zaman söylenmeli | Bir paragraf |
| 6. Yardım ve bildirim | Kime sorulur, bir hata nasıl bildirilir | İki cümle |
| 7. Sahip ve gözden geçirme | Politikayı kim, ne zaman güncel tutar | İki cümle |
Hangi araçlar, hangi işler için onaylı?
Listeyi politikanın içine koymak yerine ona bağlantı verin ve şirket hesaplarının neden önemli olduğunu açıkça söyleyin. Temsili ifade:
Yapay zeka araçlarını iş için yalnızca onaylı araçlar sayfasında listelenen şirket hesaplarıyla kullanın. Her araç, yanında yazan kullanımlar için onaylıdır. Zararsız görünen işlerde bile iş için kişisel hesap kullanmayın: şirket hesaplarının arkasında, verinin nerede işleneceğini, ne kadar süre saklanacağını ve eğitimde kullanılıp kullanılmayacağını belirleyen bir sözleşme vardır; kişisel hesaplarda böyle bir sözleşme yoktur. Listede olmayan bir araca ihtiyacınız varsa politika sahibine sorun.
Liste her aracın ne için olduğunu söyler: taslak yazmak ve özetlemek için genel bir asistan, toplantı notları için ofis yazılımınızın yapay zeka özellikleri ve fatura taslağı aracı gibi, kendi iş akışlarında kendi kurallarıyla çalışan iş akışı sistemleri. Asistanlar ve özel sistemler üzerine notumuz bunların neden farklı işler için farklı araçlar olduğunu açıklıyor.
Hangi veriler girebilir, hangileri giremez?
İnsanların gerçekten kullanacağı yarım sayfa burasıdır; bu yüzden bu kısmı tablo halinde yazın ve yeni bir sınıflandırma icat etmek yerine elinizdeki veri sınıflandırmasına bağlayın. Temsili ifade:
| Işık | Neyi kapsar | Kural |
|---|---|---|
| Yeşil: serbest | Kamuya açık bilgiler, kendi taslaklarınız, kişisel ya da gizli veri içermeyen şirket içi belgeler | Onaylı her araçta kullanılabilir |
| Sarı: önce sorun | Müşteri ya da çalışan verileri, sözleşmeler, yayımlanmamış finansal sonuçlar, kaynak kod, gizlilik sözleşmesi kapsamındaki her şey | Yalnızca bu veri için onaylanmış araçlarda ya da veri sahibinin onayıyla |
| Kırmızı: asla | Sağlık verileri ve diğer özel nitelikli kişisel veriler, parolalar ve erişim anahtarları, ödeme kartı bilgileri, “kısıtlı” olarak işaretlenmiş her şey | Genel amaçlı bir araçta asla; yalnızca bunun için kurulmuş ve onaylanmış sistemlerde |
Tablonun altına tek bir satır ekleyin: emin değilseniz sarı sayın ve sorun.
Çıktıyı kontrol etmekten kim sorumlu?
Çıktıyı kullanan kişi onun sahibidir. Temsili ifade:
Yapay zeka çıktısını kullanarak gönderdiğiniz, yayımladığınız ya da karar verdiğiniz her şeyden, tıpkı onu kendiniz yazmışsınız gibi siz sorumlusunuz. Olguları, rakamları, adları, alıntıları ve kaynakları kullanmadan önce kontrol edin. İşe alım, performans ya da erişim gibi insanlarla ilgili kararlarda veya müşterilere verilen taahhütlerde, bir insan incelemeden yapay zeka çıktısını tek dayanak olarak kullanmayın.
Yöneticiler de bu sorumluluğun bir kısmını taşır: yapay zeka destekli iş istemek, ancak insanların onu kontrol edecek zamanı varsa anlamlıdır. Bu, sonuç doğuran her konuda kararı bir insanın verdiği koruma önlemlerimizin arkasındaki ilkeyle aynıdır.
Yapay zeka kullanımı ne zaman belirtilmeli?
Kuralı kısa tutun ve güvene bağlayın. Temsili ifade:
Şirketten sizin adınızla çıkan bir şeyin çoğunu yapay zeka yazdıysa, bir müşteri bir insanla değil otomatik bir sistemle muhatapsa ve biri sorduğunda yapay zekanın kullanıldığını söyleyin. Şirket içinde okuyucu içeriğe dayanacaksa, örneğin kaçırdığı bir toplantının özetinde, bunu belirtin.
Bazı bildirimler yasa ya da müşteri sözleşmeleri gereği zorunlu olabilir ve kurallar ülkeye ve sektöre göre değişir. Hangilerinin sizin için geçerli olduğunu hukuk danışmanınız teyit etmeli ve buraya eklemelidir.
Politika nasıl güncel tutulur?
Politikaya adı belli bir sahip ve bir gözden geçirme döngüsü verin; onu yalnızca takvimdeki tarih geldiğinde değil, araçlar değiştiğinde de güncelleyin. Gözden geçirme için iyi tetikleyiciler:
- bir araç eklenir, kaldırılır ya da koşullarını değiştirir;
- yeni bir veri türü ya da iş akışı yapay zeka kullanmaya başlar;
- bir olay ya da ramak kala bir durum bir boşluğu ortaya çıkarır;
- aynı soru yardım kanalına tekrar tekrar gelir;
- hukuk danışmanı mevzuatta ya da düzenlemelerde bir değişikliğe dikkat çeker.
Son metni yayımlanmadan önce ve her önemli değişiklikten sonra hukuk danışmanınıza inceletin. En üstte kısa bir değişiklik kaydı tutun; insanlar neyin yeni olduğunu üç satırda görsün.
Politika nasıl hazırlanıp duyurulmalı?
İki sayfanın taslağını, onları kullanacak üç dört kişiyle birlikte yazın, trafik ışığı tablosunu onların gerçek sorularıyla test edin ve taslağı hukuk danışmanınıza gönderin. Ardından araç listesini ayrı olarak yayımlayın, sahibini belirleyin ve politikayı bir e-postayla değil, gerçek görevler üzerinde kısa bir oturumla duyurun. Role göre eğitim yapay zeka eğitimi ve dönüşüm çalışmamızın parçasıdır; herkesin önce ne bilmesi gerektiğini de yapay zeka okuryazarlığı notumuz ele alıyor.
Bu not genel bilgi amaçlıdır; hukuki tavsiye değildir.
Kaynaklar
- Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi (15 Soruda) Kişisel Verileri Koruma Kurumu (KVKK) www.kvkk.gov.tr/Icerik/8547/uretken-yapay-zeka-ve-kisisel-verilerin-korunmasi-rehberi-15-soruda
- Artificial Intelligence Risk Management Framework (AI RMF 1.0), NIST AI 100-1 ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) nvlpubs.nist.gov/nistpubs/ai/NIST.AI.100-1.pdf
Bu notu bir yapay zeka asistanına sorun