- Veri hassasiyetine göre sınıflandırılır.
- Her veri sınıfı izin verilen araçla eşleştirilir.
- Yüksek etkili kararlar insan onayı olmadan otomatikleşmez.
- Kurallar çalışanlar için kısa bir karta dönüştürülür.
Veriyi sınıflandırmak
İlk adım kurumdaki verileri hassasiyetine göre ayırmaktır: herkese açık bilgi, kurum içi bilgi, kişisel veri ve ticari sır. Her sınıf için hangi yapay zekâ aracının kullanılabileceği bir tabloda eşleştirilir.
Araç ve barındırma seçimi
Hassas verinin kurum dışına çıkmaması gerekiyorsa, kurumun kendi altyapısında çalışabilen açık modeller değerlendirilir. Diğer işler için ticari modellerin kurumsal sürümleri kullanılabilir. Seçenekler maliyetleriyle birlikte karşılaştırılır.
Karar insanda kalır
İşe alım, kredi, ödeme ya da dış iletişim gibi yüksek etkili kararlar insan onayı olmadan otomatikleştirilmez. Yapay zekâ taslak hazırlar ve öneri sunar; son kontrol ve karar bir kişide kalır. Bu ilke, yaklaşımımızın temel taşlarından biridir.
Çalışanlar için kısa kural kartı
Politikalar ancak çalışanlar tarafından bilinirse işe yarar. Bu yüzden yapay zekâ kullanım politikası, çalışanlar için kısa bir kural kartına ve bilgilendirme oturumuna dönüştürülür. Hukuki görüş gereken noktalarda kurumun hukuk birimiyle birlikte çalışılır.
Riski ölçmek
Onaylı olmayan araç kullanımı ya da kişisel veri içeren metinlerin araçlara girilmesi çoğu zaman yönetimin göremediği risklerdir. YZ Endeksi bu tür kritik risk göstergelerini kurum düzeyinde görünür kılar; ne yapılacağını endeks sonuçlarıyla karar almak yazısında anlatıyoruz.
Sık sorulanlar
Eğitimlerde KVKK riski nasıl önlenir?
Konsantre eğitimlerinde gerçek kişisel veri ve şirket verisi kullanılmaz; uygulamalar açık kaynak veri ve hassas olmayan içerikle yapılır.
Yapay zekâ yönetişimi neyi kapsar?
Hangi aracın, hangi veriyle, kim tarafından ve hangi amaçla kullanılabileceğini belirleyen yazılı kuralları, veri sınıfı ile araç eşleştirmesini ve çalışan bilgilendirmesini kapsar.