DigiKitYapay Zeka Araçlarıyla Çalışırken Veri Güvenliği İçin Öneriler
Bir sohbet kutusuna yapıştırdığınız her şey aslında bir yerde saklanıyor.
Bir AI aracına soru sormak günlük iş akışının bir parçası haline geldi, ama pek çok kişi ne yapıştırdığına dikkat etmiyor.
Hangi Bilgiler Riskli?
Müşteri verisi, sözleşme içeriği, kimlik numarası veya şifre içeren metinleri bir AI sohbetine yapıştırmak, o bilgiyi üçüncü bir sistemin sunucusuna göndermek demektir. Bu bilgi silinse bile, gönderildiği an kontrolünüzden çıkmıştır.
Basit Bir Alışkanlık Yeterli
Hassas metni yapıştırmadan önce isim, numara ve tutar gibi bilgileri [İSİM], [NUMARA] gibi yer tutucularla değiştirmek çoğu durumda işe yarar. AI, gerçek verilerle çalışmadan da yapıyı ve dil kalıbını anlayabilir.
Şirket Politikanız Ne Diyor?
Bir ekipte çalışıyorsanız, hangi AI araçlarının hangi veri türleriyle kullanılabileceğine dair bir kural olup olmadığını öğrenmek, kişisel tercihe bırakmaktan daha güvenlidir.
Dosya Yüklerken Görünmeyen İçerik
Metni yapıştırırken ne gönderdiğinizi en azından görürsünüz. Bir dosyayı yüklediğinizde ise durum farklı. Bir Word belgesi, silinmiş gibi görünen ama değişiklik geçmişinde duran eski sürümleri barındırabilir. Bir tablo, gizlenmiş sütunlarda veya başka sayfalarda müşteri bilgisi tutabilir. Bir PDF, yazar adını ve şirket bilgisini özellik alanlarında taşıyabilir. Bu yüzden bir dosyayı yapay zeka aracına vermeden önce şunları kontrol etmek işe yarar:
- Tabloda gizli sütun, gizli sayfa veya filtrelenmiş satır var mı?
- Belgede izlenen değişiklikler ve yorumlar temizlendi mi?
- Asistana dosyanın tamamı mı gerekiyor, yoksa yalnızca ilgili bölümü yeni bir dosyaya kopyalamak yeterli mi?
Çoğu durumda üçüncü soru en etkili olanı. Elli sayfalık bir sözleşmenin tek bir maddesi hakkında soru soracaksanız, sadece o maddeyi göndermek hem riski azaltır hem de daha odaklı bir cevap almanızı sağlar.
Ayarlarda Bakılacak Yerler
Birçok yapay zeka hizmeti, sohbet geçmişinin saklanması ve konuşmaların hizmeti geliştirmek için kullanılıp kullanılmayacağı konusunda kullanıcıya bir seçenek sunar. Bu ayarlar hizmetten hizmete farklı yerlerde durur ve zamanla değişebilir, bu yüzden kullandığınız aracın gizlilik ve veri kontrolleri bölümüne bir kez göz atmak gerekir. Ücretsiz bir kişisel hesap ile şirketin sağladığı kurumsal bir hesap arasında da veri kullanım kuralları farklı olabilir. Hangisini kullandığınızı bilmek, neyi paylaşabileceğinizi belirler.
Tarayıcı eklentisi olarak çalışan yapay zeka yardımcılarına ayrıca dikkat etmek gerekir. Bu eklentiler çoğu zaman açtığınız sayfaların içeriğini okuyabilir. E-posta veya müşteri paneli gibi hassas sayfalarda çalışırken böyle bir eklentinin hangi sitelerde etkin olduğunu kontrol etmek, farkında olmadan veri gönderilmesini önler.
Yer Tutucuları Tutarlı Kullanmak
Hassas bilgileri yer tutucularla değiştirmek işe yarar, ama birden fazla kişi veya şirket geçen bir metinde karışıklık çıkabilir. Bunu önlemek için yer tutucuları numaralandırmak pratik bir yöntem: [MÜŞTERİ-1], [MÜŞTERİ-2], [TUTAR-A] gibi. Asistandan cevap geldikten sonra gerçek bilgileri geri koyarken bir eşleştirme listesi tutmak, yanlış ismin yanlış yere girmesini engeller. Bu listeyi de sohbete değil, kendi bilgisayarınızda bir nota yazın.
Bir Şey Yanlışlıkla Gönderildiyse
Dikkatli olsanız bile bir gün yanlış metni yapıştırabilirsiniz. Böyle bir durumda yapılacaklar sırasıyla şunlar:
- Konuşmayı veya ilgili mesajı aracın sunduğu yöntemle silin.
- Gönderilen içerikte bir şifre veya erişim anahtarı varsa onu hemen değiştirin.
- İş verisi söz konusuysa, durumu şirketinizin bilgi güvenliği sorumlusuna bildirin.
- Kişisel veri içeren bir olaysa, yasal yükümlülükler konusunda şirketinizin hukuk birimine danışın.
Kısa Bir Hatırlatma
Yapay zeka araçlarıyla güvenli çalışmak, onları kullanmaktan vazgeçmek anlamına gelmiyor. Ne gönderdiğinizi bilmek, gerektiğinden fazlasını göndermemek ve ayarlara bir kez bakmak, bu araçlardan rahatça yararlanmanın temelini oluşturuyor.