Yapay Zekâ Araçlarına Hangi Bilgiler Girilmemeli? KVKK Odaklı Kişisel Veri Güvenliği Rehberi

Üretken yapay zekâ araçları metin, belge, resim ve tablo işleyebilir. Bu kolaylık, kullanıcıların kişisel verileri, müşteri bilgilerini ve gizli şirket belgelerini istemeden üçüncü taraf hizmetlerle paylaşma riskini de beraberinde getirir. Kişisel Verileri Koruma Kurumunun (KVKK) rehberleri, kişisel verilerin işlenmesinde hukuki dayanak, veri minimizasyonu ve uygun güvenlik tedbirlerinin önemini vurgular.

Yapay zekâya doğrudan girilmemesi gereken bilgiler

Veri türü	Örnek	Daha güvenli yaklaşım
Kimlik ve iletişim	T.C. kimlik numarası, açık adres, özel telefon	Gereksiz alanları çıkarın; gerçek kişiyi belirten bilgileri maskeleyin.
Hesap güvenliği	Şifre, SMS doğrulama kodu, erişim anahtarı	Hiçbir sohbet veya dosya paylaşımına eklemeyin.
Sağlık ve diğer hassas veriler	Hasta kayıtları, biyometrik bilgiler	Yetki ve açık kurumsal onay olmadan yüklemeyin.
Müşteri ve personel	Müşteri listesi, özlük dosyası, ücret bilgileri	Kurumsal politikayı ve veri işleme yükümlülüklerini kontrol edin.
Ticari sırlar	Yayımlanmamış sözleşme, teklif ve kaynak kod	Onaylı kurumsal çözüm ve erişim politikası kullanın.

Belgeyi yapay zekâ ile özetletmeden önce 6 kontrol

1. Belgenin yüklenmesine yetkiniz olup olmadığını belirleyin.
2. Gerçek kişileri tanımlayan ve görev için gerekli olmayan alanları silin.
3. Yalnızca isimleri değiştirmekle yetinmeyin; birleşince kişiyi gösterebilecek ayrıntılara dikkat edin.
4. Hizmetin gizlilik, veri saklama, eğitim ve üçüncü taraf paylaşım politikalarını okuyun.
5. Kurumsal bilgi güvenliği ve KVKK prosedürlerine uyun.
6. Üretilen çıktının doğruluğunu ve istemeden bilgi ifşa edip etmediğini kontrol edin.

Anonimleştirme ile takma ad kullanma aynı şey mi?

Hayır. Bir isim yerine kod yazılması, diğer verilerle kişi yeniden belirlenebiliyorsa tek başına anonimleştirme sayılmaz. Risk değerlendirmesi yapılmadan verinin anonim olduğu varsayılmamalıdır.

Sık sorulan sorular

Müşteri e-postalarını yapay zekâ ile özetletebilir miyim?

Öncelikle hukuki dayanak, sözleşmeler, kurum politikası ve sağlayıcının veri işleme şartları incelenmelidir. İzin yoksa kişisel verileri doğrudan aktarmayın.

Ücretsiz yapay zekâ daha mı risklidir?

Güvenlik yalnızca fiyatla belirlenmez. Her aracın somut saklama, erişim, eğitim ve güvenlik koşulları ayrı değerlendirilmelidir.

Yapay zekâ yanıtı resmî belge yerine geçer mi?

Hayır. Çıktılar yanlış veya eksik olabilir; özellikle hukuki, tıbbi ve mali işlemlerde yetkili resmî kaynaktan teyit gereklidir.

Resmî kaynaklar

Kişisel Verileri Koruma Kurumu (KVKK); 6698 Sayılı Kişisel Verilerin Korunması Kanunu; Ulusal Siber Olaylara Müdahale Merkezi.