Şirkette Yapay Zekâ Araçları Envanteri ve Kullanım Politikası
Şirketinizde hangi yapay zekâ araçları kullanılıyor? Envanter çıkarma, veri sınıfları ve bir sayfalık kullanım politikası yazma adımları burada.
rabbitclip ekibiYayın: 4 dk okuma
Kısa cevap
Şirket içi yapay zekâ kullanım politikası, çalışanların hangi yapay zekâ araçlarını hangi işlerde, hangi tür veriyle kullanabileceğini yazılı olarak belirleyen kısa bir belgedir. Yazmaya başlamadan önce yapılacak ilk iş envanterdir: ekibin gerçekte hangi araçları kullandığını listelemek, çünkü çoğu işletmede resmî olarak onaylanmış araçların dışında, çalışanların kendi hesaplarıyla kullandığı araçlar da vardır. Envanter, veri sınıfları ve bir sayfalık kural bir araya geldiğinde politika, uygulanabilir ve çalışanlara anlatılabilir olur.
Politikanın amacı yapay zekâyı yasaklamak değil, riski yönetilebilir kılmaktır. Yasak koymak çoğu zaman aracın görünmez hâle gelmesinden başka bir sonuç vermez; kural koymak ise çalışana neyin serbest, neyin sınırlı olduğunu söyler. Aşağıda envanterin nasıl çıkarılacağını, kuralın neleri içereceğini ve politikanın nasıl yaşatılacağını sırayla anlatıyoruz.
Neden önce araç envanteri çıkarılır?
Bilmediğiniz bir şeyi yönetemezsiniz. Çalışanlar yazı taslağı, çeviri, özet ya da tablo düzenleme için bir yapay zekâ aracını, çoğu zaman kimseye söylemeden kendi hesaplarıyla kullanmaya başlar. Bu durum genellikle kötü niyetten değil, işi hızlandırma isteğinden doğar; ama yönetim hangi verinin nereye gittiğini göremez.
Envanter, bu görünmez kullanımı görünür kılar. Amaç kimseyi suçlamak değil, tabloyu çıkarmaktır; bu yüzden envanter sorusunu bir yoklama değil, bir yardım teklifi gibi sormak daha dürüst cevap getirir: hangi araçlar işinizi kolaylaştırıyor, biz de bunları düzgün bir çerçeveye alalım.
Envanterde hangi bilgiler tutulmalı?
Envanter, bir tablo kadar sade olabilir. Her satır bir araç, her sütun bir sorudur. Kolay doldurulabilmesi için kısa tutulmalı ve ekip liderlerinin kendi ekipleri adına doldurabileceği biçimde hazırlanmalıdır.
Aşağıdaki başlıklar çoğu şirket için yeterli bir başlangıçtır.
- Araç adı ve sağlayıcısı
- Hangi ekip ve hangi iş için kullanıldığı
- Hesabın kime ait olduğu: şirket hesabı mı, kişisel hesap mı
- Araca hangi tür verinin girildiği
- Aracın girilen veriyi nasıl kullandığı ve saklama ayarları
- Aracın sahibi: şirkette ondan sorumlu kişi
Veri sınıfları nasıl belirlenir?
Politikanın en işe yarar kısmı, verinin sınıflara ayrılmasıdır. Her şeyi tek bir kategoride toplamak, ya her şeyi yasaklatır ya da hiçbir şeyi korumaz. Üç dört sınıf çoğu zaman yeter: herkese açık bilgi, iç kullanıma yönelik bilgi, gizli bilgi, kişisel veri.
Her sınıf için hangi araçların kullanılabileceği yazılır. Herkese açık bir metnin taslağı için serbest bir araç yeterli olabilir; müşteri verisi içeren bir belge ise yalnızca şirketin onayladığı, veri kullanım koşulları incelenmiş araçlara girer. Sınıfın neye girdiği örneklerle yazılırsa çalışan tereddüt etmez: bir fiyat listesi, bir müşteri adı, bir sözleşme, bir çalışan bilgisi gibi.
Kişisel verinin işlenmesine ilişkin kurallar ülkeye ve sektöre göre değişir; bu bölüm bir hukukçu ya da veri koruma sorumlusu tarafından gözden geçirilmelidir.
Bir sayfalık kullanım politikası neleri içermeli?
Politikanın uzun olması, okunmasını zorlaştırır. Bir sayfa, çalışanın hatırlayabileceği kadar kısadır. İçerik, izin verilen ve verilmeyenleri açıkça ayırmalı, sorumluluğu çalışana bırakırken desteği de göstermelidir.
Aşağıdaki başlıklar, bir sayfalık politikanın iskeletini oluşturur.
- Onaylı araçların listesi ve her biri için izin verilen işler
- Hangi veri sınıfının hangi araca girebileceği
- Çıktının yayımlanmadan veya müşteriye gitmeden önce bir insan tarafından okunması
- Yeni bir araç denemek isteyen çalışanın kime başvuracağı
- Bir hata ya da veri sızıntısı şüphesinde kime ve nasıl haber verileceği
Politika nasıl yaşatılır?
Yazılı bir kural, anlatılmadıkça çekmecede kalır. Politikayı ekibe kısa bir toplantıda, gerçek örneklerle anlatmak, uzun bir e-postadan daha çok işe yarar. Çalışan, kuralın gerekçesini anlarsa uygular; yalnız yasak görürse yolunu bulur.
Araçlar ve sağlayıcıların koşulları sık değiştiği için politika ve envanter belirli aralıklarla gözden geçirilmeli, yeni araçlar eklenmeli, kullanılmayanlar çıkarılmalıdır. Bunun bir sahibi olmalı: ilk gün atanan tek bir kişi, işin kimsenin işi olmamasını engeller.
Sık yapılan hatalar nelerdir?
Politikalar çoğunlukla aynı birkaç nedenle işlemez.
- Envanter çıkarmadan politika yazmak
- Her yapay zekâ kullanımını yasaklayıp çalışanı gizli kullanıma itmek
- Politikayı çok uzun ve hukuki dille yazmak
- Veri sınıflarını örneksiz bırakmak
- Politikayı yazıp bir kez anlatmak ve bir daha gözden geçirmemek
Ne zaman ayrıntılı bir politika gereksizdir?
Çok küçük bir ekipte, yapay zekâ yalnızca herkese açık içeriklerin taslağı için kullanılıyorsa, uzun bir belge gereksiz yük olur. Böyle bir durumda birkaç cümlelik ortak bir kural ve tek bir onaylı araç listesi yeterli olabilir.
Buna karşılık müşteri verisi, sağlık, finans ya da hukuk gibi hassas alanlarla çalışan şirketlerde basit bir kural yetmez; veri sınıfları ve araç onayı daha ayrıntılı yazılmalı, hukuki bakış alınmalıdır.
Karar ölçütü basit: araca girebilecek en hassas veri hangisi. Cevap herkese açık bir metinse hafif bir kural, cevap bir müşteri kaydıysa kapsamlı bir politika gerekir. Küçük ekipler de büyüdükçe ya da yeni bir müşteri tipine açıldıkça bu soruyu yeniden sormalıdır; hafif kural, işin hassasiyeti arttığında sessizce yetersiz kalır.
Yapay zekâ politikası, önce envanterle başlayan, veriyi sınıflara ayıran ve bir sayfada biten bir çalışmadır. Yasak koymak yerine çerçeve çizen şirket, hem çalışanının işini hızlandırır hem de verisinin nereye gittiğini bilir. Şirketinizdeki mevcut kullanımı birlikte gözden geçirmek isterseniz, rabbitclip ile bir keşif görüşmesi yapabilirsiniz.
Sık sorulanlar
Şirketin yapay zekâ kullanım politikası ne kadar uzun olmalı?
Bir sayfa çoğu şirket için yeterlidir. Onaylı araçları, veri sınıflarını, çıktının insan kontrolünü ve soru ya da sorun durumunda kime gidileceğini açıkça içermelidir.
Çalışanların kişisel hesaplarla kullandığı araçları nasıl bulurum?
Suçlayıcı olmayan bir anketle sorun: hangi araçlar işinizi kolaylaştırıyor. Dürüst cevap, yasak tehdidiyle değil, düzgün bir çerçeve vaadiyle gelir.
Yapay zekâyı tamamen yasaklamak çözüm olur mu?
Genellikle olmaz. Yasak, kullanımı ortadan kaldırmaz, görünmez kılar. Çalışan aracı gizlice kullanmaya devam eder ve yönetim hangi verinin nereye gittiğini bilemez.
Politikayı kim hazırlamalı?
İşi bilen bir yönetici ile veri ve hukuk konularına bakan biri birlikte hazırlamalıdır. Kişisel veri içeren kısımlar mutlaka bir hukukçu ya da veri koruma sorumlusu tarafından gözden geçirilmelidir.
