Bir dosyayı yapay zekâya yüklemeden önce üç şeyi netleştirin: Dosyada ne var, bu bilgiyi o hizmetle paylaşma yetkiniz var mı ve görev için dosyanın tamamı gerçekten gerekli mi? Daha sonra kullandığınız hesabın, ürünün ve planın veri işleme koşullarını kontrol edin.
Bu rehber, bütün hizmetlerin aynı şekilde çalıştığını varsaymıyor. Saklama, eğitimde kullanım, silme ve yönetici kontrolleri ürüne göre değişebilir. Bir markanın bir planında okuduğunuz açıklamayı diğer planlarına otomatik olarak uygulamayın.
Önce görev için gereken bilgiyi ayırın
Bir satış tablosundaki eğilimi anlamak istiyorsanız müşteri isimlerine, telefonlara ve açık adreslere ihtiyacınız olmayabilir. Bir e-postanın dilini düzeltmek için de bütün yazışma geçmişini paylaşmanız gerekmeyebilir.
Benim önerim, önce görevi tek cümleyle yazmanız. Sonra o görev için gereken sütunları veya paragrafları ayrı bir kopyaya almanız. Böylece yükleme kararını, elinizdeki en büyük dosya üzerinden vermemiş olursunuz.
NCSC’nin güvenli yapay zekâ geliştirme rehberi de sistemlerin hangi verilere erişebildiğini yönetmeyi ve kayıtları hassas veri olarak korumayı öneriyor. Buradaki pratik karşılığı, daha az veriyle yapılabilen işe gereksiz bilgi eklememek.
İsimleri silmek incelemeyi bitirmez
Bir tabloda isim sütununu kaldırdıktan sonra diğer alanlara da bakın. E-posta, telefon, müşteri kodu, adres veya açıklama alanı kişiyi ya da kurumu hâlâ gösterebilir. Küçük bir ekipte unvan ve tarih bilgisi bile sizin düşündüğünüzden fazla bağlam taşıyabilir.
Bu yüzden yaptığınız işlemi hemen “anonimleştirdim” diye adlandırmayın. Kimlik bilgisini azaltmış olabilirsiniz; kimliğin belirlenemeyeceğini göstermek ayrı bir değerlendirme gerektirir. İş verisinde emin olmadığınız noktayı ilgili sorumluya sorun.
Dosyanın görünmeyen bölümlerini düşünün
Paylaşacağınız kopyayı yeniden açın. Başka çalışma sayfaları, notlar, yorumlar veya ekler bulunuyor mu? PDF’nin sadece ilk sayfasını mı kontrol ettiniz? Görselde okunmasını istemediğiniz bir alan gerçekten çıkarıldı mı, yoksa yalnızca üstüne bir şekil mi koyuldu?
Görsel düzenleme işlemini doğrulayamadığınızda güvenlik varsayımı yapmayın. Görev uygunsa dosyayı yüklemek yerine, yalnızca gerekli metni yeni ve sade bir belgeye almak daha kolay incelenebilir bir seçenek olabilir.
Hesabın ve ürünün koşullarını okuyun
“Ücretli üyelik kullanıyorum” cümlesi tek başına veri değerlendirmesi değildir. Hangi ürünün hangi planını kullandığınızı belirleyin. Sonra resmi belgede saklama süresini, eğitimde kullanım açıklamasını, paylaşım seçeneklerini ve varsa kurum yönetimi kontrollerini arayın.
Bir ayarın neyi değiştirdiğini kendi kapsamıyla okuyun. Eğitimde kullanımı kapatmakla bütün kayıtların anında silinmesini aynı sonuç gibi varsaymayın. Ürün bunları ayrı süreçler olarak açıklıyorsa siz de ayrı ayrı kontrol edin.
Burada güncel belgeye bakmak önemli. Eski bir ekran görüntüsündeki ayar, sizin hesabınızda veya kullandığınız uygulamada aynı kapsamı taşımayabilir.
Bağlantı kurmak, tek dosya yüklemekten farklıdır
Bir dosyayı elle seçmekle, bulut klasörünü veya posta kutusunu bağlamak aynı karar değildir. Bağlantı ekranında hangi erişimin verildiğini okuyun. Yalnızca belirli bir klasör yeterliyse daha geniş bir kapsamın gerekli olup olmadığını sorgulayın.
Görev bittikten sonra bağlantıyı yeniden değerlendirin. Kullanılmayan bir erişimi açık tutmanın size ne fayda sağladığını düşünün. Kurumsal hesapta bu değişiklikleri kurumun yönetim sürecine uygun yapın.
Çıktıyı paylaşmadan önce de durun
Yüklediğiniz dosyayı dikkatli seçmeniz, üretilen özeti inceleme ihtiyacını ortadan kaldırmaz. Çıktıda özel bilgiler, yanlış eşleştirmeler veya paylaşılmaması gereken bir ayrıntı var mı? Kaynakta bulunmayan bir bilgi eklenmiş mi?
ICO’nun yapay zekâ değerlendirmeleri, kişisel bilgilerin yalnız girdilerde değil, çıktılarda ve kullanıcı sorgularında da işlenebileceğini ele alıyor. Kullanıcı açısından kontrolü yalnız yükleme düğmesiyle sınırlamamak bu nedenle yararlı.
Yanlış dosyayı yüklediyseniz
Dosyanın ne olduğunu, hangi hesaba ve hangi hizmete ne zaman yüklendiğini kaydedin. İş verisiyse kurumunuzun olay bildirim sürecini izleyin. Hizmetin silme ve destek seçeneklerini kontrol edin; sohbeti silmiş olmayı bütün kopyaların silindiğine dair doğrulanmış sonuç olarak kabul etmeyin.
Amacınız dosya yüklemekten tamamen vazgeçmek değil. Yapay zekâya verdiğiniz bilginin kapsamını, hesabınızın koşullarını ve üretilen çıktıyı bilerek ilerlemek. Küçük bir kontrol, sonradan cevabını aramak istemeyeceğiniz birçok soruyu baştan görünür kılar.
Kaynaklar: NCSC — Secure development · ICO — Generative AI ve kişisel bilgi. Bunlar genel rehber kaynaklarıdır; belirli bir hizmetin güncel veri politikasının yerine geçmez.
