“İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı” Başlıklı Kişisel Verileri Koruma Kurumu Duyurusu Yayımlandı

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından 05.03.2026 tarihinde “İş Yerlerinde Üretken Yapay Zekâ Araçlarının Kullanımı” başlıklı doküman yayımlandı. Doküman, özellikle üçüncü taraflarca sunulan ve kamuya açık olarak erişilebilen üretken yapay zekâ araçlarının iş yerlerinde kullanımına ilişkin farkındalık oluşturmayı, olası riskleri ortaya koymayı ve kurumlar açısından sorumlu kullanım yaklaşımlarına dikkat çekmeyi amaçlamaktadır.

Dokümanda, üretken yapay zekâ araçlarının iş süreçlerinde giderek daha yaygın kullanılmasının verimlilik sağlamakla birlikte kişisel verilerin korunması, bilgi güvenliği ve kurumsal risk yönetimi bakımından bazı hususların dikkate alınmasını gerektirdiği vurgulanmaktadır. Bu kapsamda öne çıkan hususlar aşağıda özetlenmiştir:

• İş yerlerinde üretken yapay zekâ araçlarının çalışanlar tarafından kurumsal politika veya yönlendirme bulunmaksızın kullanılması “Gölge Yapay Zekâ (Shadow AI)” olarak nitelendirilmekte ve veri güvenliği, denetlenebilirlik ve hukuki uyum bakımından çeşitli riskler doğurabilmektedir.
• Gölge yapay zeka kullanımı kapsamında kurumsal veriler, iç yazışmalar, müşteri bilgileri, ticari sır veya kişisel veri niteliğindeki bilgilerin üçüncü taraf platformları ile paylaşılması; veri ihlali, fikri mülkiyet haklarının ihlali ve kurumsal itibar kaybı gibi risklere yol açabilmektedir.
• Üretken yapay zekâ araçları kullanılırken kişisel verilerin korunmasına ilişkin yükümlülüklerin gözetilmesi, mümkün olduğunca anonimleştirilmiş veya genelleştirilmiş veri kullanımının tercih edilmesi önerilmektedir.
• Kurum ve kuruluşların, üretken yapay zekâ araçlarının kullanımına ilişkin açık bir kurumsal politika oluşturması, çalışanlara yönelik farkındalık ve eğitim faaliyetleri yürütmesi ve bu araçlara erişimin belirli kurallar çerçevesinde yönetilmesi önerilmektedir.
• Üretken yapay zekâ araçları tarafından üretilen çıktılara mutlak güven duyulmaması, bu çıktılar üzerinde insan denetimi ve değerlendirmesinin sürdürülmesi gerektiği vurgulanmaktadır.