Yasaklamak yerine çerçeve koyun
Çalışanlar AI kullanacak. Politika yoksa risk artar. Amaç AI’yı öldürmek değil; hassas veriyi koruyarak verimi artırmaktır.
9 pratik kural
- Şifre, kart, kimlik, sağlık ve çocuk verisi asla yapıştırılmasın
- Müşteri / çalışan kişisel verisi anonimleştirilsin
- Şirket sırları ve sözleşmeler tüketici AI’ya yüklenmesin
- Mümkünse Temporary Chat / eğitim kapalı hesap kullanılsın
- Kurumsal AI hesabı tercih edilsin (sözleşmeli)
- Herkese açık kodda API anahtarı bırakılmasın
- AI çıktısı doğrulanmadan müşteriye gitmesin
- Hangi araçların onaylı olduğu yazılı olsun
- İhlal olursa kime haber verileceği net olsun
İpucu
Tek sayfalık “AI kullanım politikası” + 15 dakikalık ekip brifingi çoğu sızıntıyı önler.
Yönetici için minimum set
- Onaylı araç listesi
- Yasak veri listesi
- Örnek “doğru / yanlış” prompt
- Üç ayda bir hatırlatma
Güvenli AI, rekabet avantajıdır; korku değil disiplin işidir.
