Yapay Zekâ Kullanırken Dikkat: ChatGPT ve Benzeri Araçlarla Paylaşılmaması Gereken 5 Bilgi

ChatGPT, Gemini, Copilot ve Claude gibi yapay zekâ sohbet araçları iş ve günlük yaşamın önemli bir parçası haline geldi. Ancak bu araçlara girilen bilgilerin niteliği, kişisel veri güvenliği açısından kritik önem taşıyor. Uzmanlar; kimlik bilgileri, sağlık verileri, finansal bilgiler ve şirket içi gizli belgelerin yapay zekâ sohbet botlarıyla paylaşılmaması gerektiği konusunda uyarıyor. Peki, yapay zekâya hangi bilgiler verilmemeli? Daha önce hassas veri paylaşıldıysa ne yapılabilir?

Yapay zekâ araçları artık e-posta hazırlamaktan özgeçmiş düzenlemeye, araştırma yapmaktan rapor özetlemeye kadar çok farklı amaçlarla kullanılıyor.

Özellikle iş hayatında yapay zekâdan yararlanan çalışanların sayısı artarken, uzmanlar kullanılan araçlara hangi bilgilerin girildiği konusunda dikkatli olunması gerektiğini belirtiyor.

Çünkü sohbet botlarına yazılan her bilgi aynı derecede güvenli veya paylaşılabilir olmayabilir.

Yapay Zekâ ile Hangi Bilgiler Paylaşılmamalı?

Uzmanların uyarılarına göre yapay zekâ sohbet botlarıyla paylaşılmaması gereken başlıca 5 bilgi grubu bulunuyor:

1. Kişisel kimlik bilgileri

2. Özel hayata ilişkin mahrem bilgiler

3. Sağlık ve tıbbi veriler

4. Şirket içi gizli bilgiler

5. Finansal bilgiler

Bu bilgilerin özellikle iş hayatında, kurum politikaları ve kişisel veri güvenliği açısından dikkatle korunması gerekiyor.

1. Kimlik ve Kişisel Bilgiler

Bir kişiyi doğrudan tanımlayabilecek bilgiler yapay zekâ sohbet botlarına girilmemeli.

Bunlar arasında;

• Ad ve soyad

• Ev adresi

• Telefon numarası

• T.C. kimlik numarası

• Pasaport bilgileri

• Ehliyet numarası

• Diğer resmi kimlik bilgileri

yer alıyor.

Örneğin CV düzenletmek için yapay zekâ kullanılıyorsa özgeçmişte yer alan telefon, adres, kimlik bilgileri ve benzeri kişisel verilerin kaldırılması daha güvenli bir yöntem olabilir.

2. Özel Hayata İlişkin Mahrem Bilgiler

Yapay zekâ sohbet botlarının doğal ve karşılıklı konuşma yapısı, kullanıcıların normalde paylaşmayacakları kadar fazla kişisel detay aktarmasına yol açabiliyor.

İlişkiler, ruh hali, aile hayatı veya özel yaşamla ilgili hassas bilgiler de bu kapsamda değerlendiriliyor.

Uzmanlar, sohbet botlarının özel bir günlük veya tamamen kapalı bir alan gibi görülmemesi gerektiğini vurguluyor.

Bu nedenle kişisel yaşamla ilgili çok özel bilgilerin mümkün olduğunca sınırlandırılması öneriliyor.

3. Sağlık ve Tıbbi Bilgiler

Yapay zekâ, sağlıkla ilgili genel bilgiler edinmek veya doktor görüşmesi öncesinde soru hazırlamak için kullanılabiliyor.

Ancak kişiye özel;

• Hastane kayıtları

• Tahlil sonuçları

• Reçeteler

• Sağlık raporları

• Tanı bilgileri

• Hasta dosyaları

gibi verilerin doğrudan paylaşılması gizlilik açısından risk oluşturabilir.

Sağlıkla ilgili bir soru sorulması gerekiyorsa kişinin kimliğini ortaya çıkarabilecek bilgilerin metinden çıkarılması öneriliyor.

4. Şirkete Ait Gizli Bilgiler

İş hayatında yapay zekâ kullanımında en kritik başlıklardan biri şirket verileri.

Çalışanların yapay zekâ araçlarına;

• Müşteri bilgileri

• Şirket içi raporlar

• Henüz açıklanmamış finansal veriler

• Kaynak kodları

• Stratejik planlar

• Sözleşmeler

• Gizlilik anlaşması kapsamındaki bilgiler

• Şirket içi sunum ve dokümanlar

gibi verileri yüklerken dikkatli olması gerekiyor.

Özellikle gizlilik yükümlülüğü bulunan belgelerin izinsiz şekilde harici yapay zekâ araçlarına aktarılması hem şirket politikalarını hem de sözleşmesel yükümlülükleri ihlal edebilir.

İş Yerinde Yapay Zekâ Kullanırken Nelere Dikkat Edilmeli?

Şirketlerde yapay zekâ kullanımının yaygınlaşmasıyla birlikte çalışanların yalnızca aracı nasıl kullanacağını değil, hangi verinin kullanılamayacağını da bilmesi önem kazanıyor.

Örneğin bir raporu özetletmek isteyen çalışanın;

müşteri isimlerini, şirket sırlarını, kişisel bilgileri ve ticari açıdan hassas verileri kaldırdıktan sonra metni yapay zekâya aktarması daha güvenli bir yaklaşım olabilir.

Şirketin kendi yapay zekâ kullanım politikası bulunuyorsa öncelikle bu kurallara uyulması gerekiyor.

5. Banka ve Finans Bilgileri

Yapay zekâ sohbet botlarıyla paylaşılmaması gereken bir diğer veri grubu finansal bilgiler.

Uzmanlar özellikle;

• Kredi kartı bilgileri

• Banka hesap numaraları

• Yatırım hesabı bilgileri

• Maaş bordroları

• Vergi beyannameleri

• Gelir belgeleri

• Finansal hesap şifreleri

gibi bilgilerin paylaşılmaması gerektiğini belirtiyor.

Yapay zekâ araçlarından genel finansal konular hakkında bilgi alınabilir. Ancak kişiye özel hesap bilgileri ve finansal belgelerin sisteme yüklenmesi güvenlik riskini artırabilir.

Hassas Bilgiler Daha Önce Paylaşıldıysa Ne Yapılabilir?

Daha önce hassas bir bilginin yapay zekâ sohbet botuna girilmiş olması durumunda kullanıcıların kullandıkları platformun gizlilik ve veri ayarlarını kontrol etmesi öneriliyor.

Mümkün olan durumlarda;

• Sohbet geçmişi silinebilir

• Veri kullanım ayarları kontrol edilebilir

• Model geliştirme amacıyla veri kullanımına ilişkin seçenekler incelenebilir

• Hassas dosya ve bilgiler gelecekte paylaşılmamalı

• Hesap güvenliği gözden geçirilmeli

Ancak sohbetin silinmesi, daha önce aktarılan verinin tüm sistemlerden kesin olarak kaldırıldığı anlamına gelmeyebilir. Bu nedenle en güvenli yöntem, hassas verileri en başından paylaşmamak.

Yapay Zekâya Bilgi Vermeden Önce Bu Soruyu Sorun

Uzmanların önerdiği pratik yöntemlerden biri, yapay zekâya bir bilgi göndermeden önce şu soruyu düşünmek:

“Bu bilgiyi tanımadığım insanların görmesinden rahatsız olur muydum?”

Cevap evetse, söz konusu bilgiyi doğrudan paylaşmamak veya kişisel detayları kaldırarak anonim hale getirmek daha güvenli olabilir.

Çalışanlar İçin Yapay Zekâ Kullanımında 5 Altın Kural