Yapay zekâ sohbet botlarının günlük yaşamda ve iş dünyasında yaygınlaşması, kişisel verilerin güvenliğine ilişkin endişeleri de artırıyor. ChatGPT ve benzeri uygulamalara yazılan mesajlar, yüklenen belgeler ve paylaşılan özel bilgiler, platformların veri işleme politikalarına göre saklanabiliyor. Kimlik numaraları, banka bilgileri, şifreler ve gizli iş belgeleri ise risk taşıyan verilerin başında geliyor. Peki, yapay zekâya hangi bilgiler verilmemeli, kişisel veriler nasıl korunmalı ve gizlilik ayarları nereden yapılmalı?
YAPAY ZEKÂYA HANGİ BİLGİLER YAZILMAMALI?
Yapay zekâ uygulamalarında paylaşılan bilgilerin niteliği, kişisel veri güvenliği açısından büyük önem taşıyor. Özellikle kimlik doğrulamada kullanılabilecek veya finansal hesaplara erişim sağlayabilecek bilgilerin sohbet botlarına yazılmaması öneriliyor.
T.C. kimlik numarası, pasaport ve ehliyet bilgileri, banka hesap numaraları, kredi kartı ayrıntıları, şifreler, PIN kodları ve SMS doğrulama kodları paylaşılmaması gereken bilgiler arasında bulunuyor.
Başkalarına ait sağlık kayıtları, adresler, telefon numaraları ve özel belgeler de izinsiz olarak yapay zekâ sistemlerine aktarılmamalı. İş yerlerine ait gizli sözleşmeler, müşteri listeleri, finansal tablolar ve henüz açıklanmamış projeler de veri güvenliği açısından risk oluşturabiliyor.
YAPAY ZEKÂDA GİZLİLİK AYARLARI NASIL YAPILIR?
ChatGPT ve benzeri yapay zekâ platformları, kullanıcıların verilerinin nasıl işleneceğini yönetebilmeleri için çeşitli gizlilik seçenekleri sunuyor. Ancak bu ayarların kapsamı ve bulunduğu menüler uygulamaya göre değişebiliyor.
ChatGPT'de model eğitimine ilişkin tercihleri değiştirmek isteyen kullanıcılar, profil menüsünden Ayarlar bölümüne, ardından Veri Kontrolleri sekmesine ulaşabiliyor.
Bu bölümde, uygun hesaplarda sohbetlerin yapay zekâ modellerinin geliştirilmesinde kullanılmasına yönelik seçenekler yönetilebiliyor.
Gizliliği artırmak için izlenebilecek temel adımlar şöyle:
-
Ayarlar bölümünü açın: Kullandığınız yapay zekâ uygulamasının hesap veya profil menüsüne girin.
-
Veri kontrollerini inceleyin: Sohbetlerin model eğitiminde kullanılmasına ilişkin seçenekleri kontrol edin.
-
Model eğitimini kapatın: Bu seçenek sunuluyorsa konuşmalarınızın model geliştirme amacıyla kullanılmasını devre dışı bırakın.
-
Geçici sohbet özelliğini değerlendirin: Normal sohbet geçmişinde görünmesini istemediğiniz konuşmalarda bu modu tercih edebilirsiniz.
-
Hesap güvenliğini artırın: Güçlü şifre kullanın ve iki aşamalı doğrulamayı etkinleştirin.
Geçici sohbet özelliği, konuşmaların normal sohbet geçmişinde görünmesini ve model eğitiminde kullanılmasını önleyebiliyor. Ancak bu durum, verilerin güvenlik amacıyla belirli sürelerle saklanmayacağı anlamına gelmiyor.
Ayrıca eski sohbetlerin gözden geçirilmesi, gereksiz konuşmaların silinmesi ve bağlı uygulamalara verilen erişim izinlerinin kontrol edilmesi de öneriliyor.
YAPAY ZEKÂYA BELGE YÜKLEMEK GÜVENLİ Mİ?
Yapay zekâ uygulamaları sağlık raporlarının anlaşılması, sözleşmelerin incelenmesi ve uzun belgelerin özetlenmesi gibi işlemlerde kullanılabiliyor. Ancak belge yüklerken kişisel bilgilerin korunması gerekiyor.
Örneğin bir tahlil sonucunu anlamak isteyen kullanıcı, belgeyi yüklemeden önce adını, soyadını, T.C. kimlik numarasını, adresini ve kendisini tanımlayabilecek diğer bilgileri kaldırabilir.
Benzer şekilde kira sözleşmeleri veya iş belgeleri incelenirken de gerekli olmayan kişisel ayrıntıların gizlenmesi öneriliyor.
Ancak yalnızca isim ve soyadının silinmesi, belgenin tamamen anonim hâle geldiği anlamına gelmiyor. Belgede bulunan diğer ayrıntılar da kişinin kimliğinin belirlenmesine neden olabiliyor.
Bu nedenle yapay zekâ sistemlerine yalnızca yapılacak işlem için gerekli bilgilerin aktarılması önem taşıyor.
İŞ YERİNDE YAPAY ZEKÂ KULLANIRKEN KVKK'YA DİKKAT
İş dünyasında yapay zekâ araçlarının kullanılması, müşteri ve çalışan bilgilerinin korunması konusunda ek sorumluluklar doğuruyor.
Müşteri kayıtları, personel belgeleri ve şirket içi gizli bilgilerin yetkisiz yapay zekâ uygulamalarına yüklenmesi, Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında hukuki sorunlara yol açabiliyor.
Özellikle kişisel verilerin yurt dışındaki sunuculara aktarılması, mevzuatta belirlenen koşullara tabi bulunuyor.
Bu nedenle çalışanların kurumlarının yapay zekâ kullanım politikalarını öğrenmesi, yalnızca onaylanan araçları kullanması ve hassas verilerle ilgili durumlarda hukuk veya bilgi güvenliği birimlerine danışması öneriliyor.
Kurumsal kullanıma yönelik bazı yapay zekâ hizmetleri, verilerin model eğitiminde kullanılmaması ve gelişmiş güvenlik kontrolleri gibi seçenekler sunuyor.
KİŞİSEL VERİLERİ KORUMAK İÇİN NELER YAPILMALI?
Yapay zekâ kullanırken veri güvenliğini sağlamanın temelinde, hangi bilgilerin paylaşılabileceğinin doğru değerlendirilmesi bulunuyor.
Kişisel, finansal veya kurumsal zarar doğurabilecek bilgilerin doğrudan sohbet botlarına aktarılmaması gerekiyor. Bir belge üzerinde işlem yapılacaksa öncelikle gereksiz kişisel verilerin kaldırılması önem taşıyor.
Gizlilik ayarlarının kontrol edilmesi, hesap güvenliğinin artırılması ve sohbet geçmişinin düzenli olarak gözden geçirilmesi de olası risklerin azaltılmasına yardımcı oluyor.
Uzmanların önerdiği temel yaklaşım ise basit: Başkalarının eline geçmesini istemediğiniz bir bilgiyi, gerekli güvenlik koşullarını sağlamadan yapay zekâ uygulamalarıyla paylaşmayın.
