YAPAY ZEKÂ & GÜVENLİK · ÜCRETSİZ TEST

Yapay Zekâ Kullanım Riski Testi

Çalışanlarınız ChatGPT, Gemini veya Copilot'a müşteri verisi, kaynak kod ya da sözleşme yapıştırıyor olabilir mi? 12 soruyu yanıtlayın, şirketinizin riskini ve öncelikli adımları görün.

  • 12 soru · yaklaşık 3 dakika
  • Cevaplar kaydedilmez
  • Kayıt gerekmez
01Çalışanlarınız iş için hangi yapay zekâ araçlarını kullanıyor?

Birden fazla seçebilirsiniz.

02Bu araçlar hangi hesaplarla kullanılıyor?
03Yazılı bir yapay zekâ kullanım politikanız var mı?
04Çalışanların bu araçlara yapıştırdığı içeriklerde aşağıdakilerden hangileri olabilir?

Olabilecek her şeyi işaretleyin.

05Kimin hangi araca ne tür veri gönderdiğini görebiliyor musunuz?
06Hassas veri gönderilmeden önce uyaran veya engelleyen bir kontrol var mı?
07ChatGPT, Claude gibi masaüstü uygulamaları veya Codex gibi kod asistanları kullanılıyor mu?
08Çalışanlara yapay zekâ ile güvenli çalışma eğitimi verildi mi?
09Yapay zekâ servislerine veri gönderimi KVKK açısından (yurt dışına aktarım, aydınlatma metinleri) değerlendirildi mi?
10Bir çalışan yanlışlıkla gizli veri gönderirse ne yapılacağı belli mi?
11Kaç çalışanınız bilgisayarla çalışıyor?
12Sektörünüz hangisi?
NEDEN ÖNEMLİ?

Sızıntıların çoğu "sadece özetlesin" diye başlar.

Yapay zekâ araçları verimliliği artırıyor; risk, araçların kendisinden çok içine ne yapıştırıldığının görülmemesinden kaynaklanıyor.

  1. Müşteri listesi: "Bu Excel'deki müşterilere kampanya e-postası yaz" — ad, telefon ve e-posta şirket dışına çıkar.
  2. Kaynak kod: "Bu hatayı düzelt" — kodla birlikte API anahtarları ve sunucu bilgileri de gönderilebilir.
  3. Teklif ve sözleşme: "Bu sözleşmeyi özetle" — fiyatlar, müşteri adları ve gizlilik maddeleri paylaşılır.
  4. Personel: "Bu performans notlarından değerlendirme yaz" — özel nitelikli veriler bile işin içine girebilir.
SIK SORULANLAR

Şirketlerde yapay zekâ kullanımı hakkında

Gölge yapay zekâ (shadow AI) nedir?

Çalışanların şirketin bilgisi veya onayı olmadan, çoğunlukla kişisel hesaplarla yapay zekâ araçlarını iş için kullanmasıdır. Yasaklar genellikle kullanımı bitirmez; kayıt dışına taşır.

ChatGPT'ye müşteri verisi yazmak KVKK ihlali mi?

Kişisel verilerin yurt dışında hizmet veren bir yapay zekâ servisine gönderilmesi KVKK'nın yurt dışına aktarım ve veri güvenliği hükümlerini gündeme getirir. Hangi verinin, hangi dayanakla, hangi servise gönderildiği değerlendirilmelidir. Somut durumunuz için hukuk danışmanınıza başvurun.

Yapay zekâ sitelerini tamamen engellemek yeterli mi?

Çoğu zaman değil. Engelleme verimli kullanımı da durdurur ve çalışanları kişisel telefon gibi denetlenemeyen kanallara yöneltir. Kullanıma izin verip yalnızca hassas içeriği uyaran, maskeleyen veya engelleyen kontroller daha sürdürülebilirdir.

Test sonucumu kimse görüyor mu?

Hayır. Cevaplarınız yalnızca sonucu hesaplamak için kullanılır ve kaydedilmez. Detaylı rapor isterseniz e-posta adresiniz ve cevaplarınız raporu göndermek için saklanır.

SECPRESIO

Yapay zekâyı yasaklamadan, veriyi koruyarak kullanın.

Secpresio; tarayıcıda hassas içeriği gönderilmeden önce uyaran, maskeleyen veya engelleyen, masaüstü uygulamalarını izleyen ve tüm olayları tek panelde toplayan bir yapay zekâ kullanım güvenliği yazılımıdır.