Şirket içi yapay zeka kullanım politikası nasıl yazılır?

Yapay zeka araçları şirketlere çoğunlukla resmi bir kararla değil, tek tek çalışanların kendi hesaplarıyla girdi. Bu, hız açısından iyi bir şey; veri güvenliği ve sorumluluk açısından ise yönetilmesi gereken bir durum.

Bu yazı politikanın kapsaması gereken altı başlığı, veri sınıflandırmasının nasıl yapılacağını, onay eşiklerini ve belgeyi tek sayfada tutmanın neden önemli olduğunu anlatıyor.

Politika neden gerekli?

Politikanın amacı yasaklamak değildir; belirsizliği kaldırmaktır. Yazılı kural yokken iki kötü sonuç birlikte görülür: bir kısım çalışan hiçbir şey yapamayacağını düşünüp aracı kullanmaz, bir kısmı da müşteri verisini kontrolsüz biçimde dışarı taşır.

İkisi de maliyetlidir. Birincisi verimlilik kaybı, ikincisi risk üretir. Yazılı ve kısa bir politika, ikisini de ortadan kaldırır.

İkinci gerekçe sorumluluktur: yapay zeka çıktısıyla üretilmiş bir belge dışarı gittiğinde sorumluluk şirkete aittir. Bu gerçeğin yazılı olması, kalite kapısını herkes için zorunlu kılar.

Altı başlık

1. İzinli araçlar. Hangi araçlar kurumsal olarak onaylı? Kurumsal hesap ile bireysel hesap arasındaki fark yazılmalı.
2. Veri sınıfları. Hangi veri hangi araçta kullanılabilir?
3. Yasak veriler. Hiçbir koşulda dışarı çıkmayacak veri türleri.
4. Onay eşikleri. Hangi çıktı doğrudan kullanılabilir, hangisi ikinci bir gözden geçirme ister?
5. Çıktı sorumluluğu. Üreten kişi sorumludur; araç mazeret değildir.
6. İhlal durumunda ne olur? Ceza değil, bildirim yolu. Hatanın saklanması, hatanın kendisinden pahalıdır.

Altı başlık bir sayfaya sığar ve sığmalıdır.

Veri sınıflandırması

Politikanın kalbi burasıdır. Üç sınıf çoğu şirket için yeterlidir:

Açık veri: zaten kamuya açık bilgi. Web sitesi metinleri, yayımlanmış tanıtımlar, genel sektör bilgisi. Serbestçe kullanılabilir.

İç veri: şirket içi ama gizlilik derecesi düşük bilgi. Süreç belgeleri, iç eğitim metinleri, taslak planlar. Yalnızca kurumsal hesapta kullanılır.

Hassas veri: kişisel veri, müşteri verisi, sözleşme içerikleri, finansal tablolar, kimlik ve erişim bilgileri. Dış araca hiç girmez; gerekiyorsa kimliksizleştirilerek ya da yerel çalışan bir kurulumla işlenir.

Üçüncü sınıf için yerel araç kurulumu pratik bir çözümdür: veri cihazdan çıkmaz.

Onay eşikleri

Her çıktının aynı titizlikte denetlenmesi gereksiz yavaşlık üretir. Üç kademeli bir eşik iyi çalışır:

• Serbest: iç kullanımda kalan taslaklar, notlar, özetler. Üreten kişi kendi kontrol eder.
• Gözden geçirilir: müşteriye gidecek metinler, teklifler, sunumlar. Bir başkası okur.
• Uzman onayı: hukuki, mali ve teknik yükümlülük doğuran içerik. İlgili uzman onaylamadan çıkmaz.

Eşikler araca göre değil, çıktının nereye gittiğine göre belirlenir. Bu ayrım politikayı araç değişimlerinden bağımsız hâle getirir.

Politikayı kim yazar, kim sahiplenir?

Politika hukuk biriminin tek başına yazdığı bir belge olduğunda uygulanmaz; çünkü işin nasıl yapıldığını bilmeyen bir metin, pratikte imkânsız kurallar koyar.

İşleyen kurgu üç taraflıdır. İşi yapan ekip neyin gerçekten gerektiğini söyler, hukuk ya da uyum tarafı sınırları çizer, yönetim onaylar ve sahiplenir. Üçü olmadan yazılan politika ya fazla gevşek ya fazla katı olur.

Sahiplik tek bir kişide olmalıdır: politikanın güncel kalmasından, sorular geldiğinde cevap vermekten ve üç aylık gözden geçirmeden sorumlu bir isim. Sahipsiz politika, altı ay içinde araç listesiyle birlikte eskir.

Son olarak politika bir yasak listesi değil, bir izin haritası gibi yazılmalıdır. Neyin yapılabileceğini net söyleyen bir belge, neyin yasak olduğunu sayan bir belgeden daha çok uygulanır ve ekibi araçları gizlice kullanmaya itmez.

Politikayı yaşayan hâle getirmek

Yazılıp intranete konan ve bir daha açılmayan bir politika, hiç olmamasından yalnızca biraz iyidir. Üç pratik adım onu yaşatır.

Örneklerle yaz. Soyut kural yerine somut örnek: “Müşteri listesini yükleme” cümlesi, “kişisel veri işlemeyin” cümlesinden daha uygulanabilir.

Onboarding'e ekle. Yeni başlayan herkesin ilk hafta okuduğu belgeler arasına gir.

Üç ayda bir gözden geçir. Araçlar ve yetenekler hızlı değişiyor; politikanın gözden geçirme tarihi belgenin üstünde yazılı olsun.

Son bir not: politika, kullanımı ölçmenin de kapısıdır. Hangi işlerde kullanıldığını bilmeden kazancı da ölçemezsin.