Seviye kodu YZ 342, Mesleki düzeyi Ücretsiz kurs 301 Mesleki
Kurumda yapay zekâ ve kişisel veri: kurallar
Yazdıklarınızın nereye gittiğini bilmiyor musunuz? KVKK, kurum politikası ve kamu kuralları çerçevesinde yapay zekâyı güvenle kullanın.
- 6 ders
- Toplam süre: 54 dakika
- Seviye: 301 Mesleki
Bu kurs kimin için
Kurum yöneticileri, kamu çalışanları, kişisel veri ve bilgi güvenliği uzmanları ile iş yerinde yapay zekâ kullananlar için.
Bir çalışan müşteri şikâyetini daha iyi yazmak için metni yapay zekâ (artificial intelligence) aracına yapıştırıyor; metnin içinde müşterinin adı, telefonu ve sorunu var. Bu metin nereye gitti, kimler görebilir, kurum buna izin veriyor mu? Çoğu çalışan bu soruların yanıtını bilmiyor. Kuralları öğrenerek hem kendinizi hem kurumunuzu koruyabilirsiniz. Bunu siz de yapabilirsiniz.
Kurs, kurumdaki yapay zekâ kullanımının üç yönünü ele alır: veri akışı (verinin yurt dışı sunuculara gitme ihtimali), kişisel verilerin (personal data) korunması ve kurum içi politika. Kamu çalışanları, kişisel veri uzmanları ve bilgi güvenliği uzmanları için ayrı dersler vardır. Bu kurs hukuki danışmanlık yerine geçmez; kurumunuzdaki uygulama için hukuk biriminize ve güncel mevzuata başvurmanız gerekir.
Bu kursta neleri öğreneceğim?
- Yazdığınız metnin hangi koşullarda yurt dışındaki sunuculara gidebileceğini sorgulamayı
- Yapay zekâ çıktısını yayımlamadan önce KVKK kontrol listesinden geçirmeyi
- Şirket içi yapay zekâ politikası (AI policy) taslağı hazırlamayı
- Kamuda yapay zekâ kullanırken uyulacak temel kuralları uygulamayı
- Kişisel veri uzmanı olarak yapay zekâ kullanımını değerlendirmeyi
- Bilgi güvenliği uzmanı olarak riskleri ve kontrolleri sıralamayı
Nasıl ilerlemeli?
Önce ilk dersle kendi alışkanlığınızı sorgulayın, sonra rolünüze uygun derse geçin. Gerçek müşteri, çalışan ya da vatandaş verisiyle deneme yapmayın; örnekleri uydurma verilerle kurun. Kurumunuzun yazılı bir politikası varsa kurstaki her öneriyi o politikayla karşılaştırın.
Dersler
İlerlemeniz yalnızca bu tarayıcıda saklanır; kişisel veri toplanmaz. Bir dersi bitirince ders sayfasındaki “Dersi tamamladım” düğmesine basın.
-
1. ders: Yazdıklarım nereye gidiyor? Yurt dışı sunucular ve KVKK
ChatGPT, Gemini ve Claude’a yazdıklarınız yurt dışında işlenebilir. KVKK’nın yurt dışına aktarım kuralını ve günlük önlemleri öğrenin. -
2. ders: Yayından önce kontrol listesi: KVKK, erişilebilirlik, hız
KVKK rehberleri, W3C erişilebilirlik kontrolleri ve Google hız ile mobil ölçütleriyle siteyi yayından önce kontrol edin; yapay zekâ çıktısını sınayın. -
3. ders: Şirket içi yapay zekâ politikası: veri, onay ve kayıt
KVKK iş yeri belgesine dayanarak hangi verinin girilmeyeceğini, kimin onay vereceğini ve neyin kaydedileceğini yazan bir yapay zekâ politikası hazırlayın. -
4. ders: Kamuda yapay zekâ kullanırken altın kurallar: gizli bilgi, kişisel veri, kurum politikası
Kamu çalışanı olarak yapay zekâya neyi yazabileceğinizi, neyi asla yazmamanız gerektiğini ve kurum kuralını nasıl öğreneceğinizi görün. -
5. ders: Kişisel veri uzmanları için yapay zekâ: kullanım kuralı
Kişisel veri uzmanı için KVKK yayınlarından: çalışan duyurusu, kullanım kuralı ve tedarikçi soru listesi taslağı; hukuki değerlendirme uzmanda kalır. -
6. ders: Bilgi güvenliği uzmanları için yapay zekâ: politika, bülten
Bilgi güvenliği uzmanı için politika taslağı, çalışan farkındalık metni ve tedarikçi anketi özeti; log, parola ve zafiyet bilgisi araca verilmez.
Bitirme testi
Kursu bitirdiyseniz kendinizi sınayın. Cevaplar yalnızca bu sayfada gösterilir, hiçbir yere gönderilmez.
Neleri öğrendim?
Kursu bitirdiğinizde aşağıdakileri kendi kurumunuzda uygulayabiliyor olmanız hedeflenir. Bir maddede takılırsanız ilgili derse dönün.
- Yazdığım metnin nereye gidebileceğini sorgulayabilirim.
- Yapay zekâ çıktısını yayımlamadan önce bir kontrol listesinden geçirebilirim.
- Şirket içi politika taslağında hangi başlıkların bulunması gerektiğini bilirim.
- Kamuda yapay zekâ kullanımında dikkat edilecek temel kuralları sayabilirim.
- Rolüme göre kişisel veri ya da bilgi güvenliği risklerini sıralayabilirim.
Öz sınama
Müşteri adı ve telefonu içeren bir metni yapay zekâ aracına yapıştırmadan önce ne yapmalısınız?
İyi bir şirket içi yapay zekâ politikası ne yapar?
Yapay zekâ çıktısı yayımlanmadan önce neden kontrol edilir?
Bitirme uygulaması
Kendi kurumunuz ya da kurgusal bir kurum için tek sayfalık bir yapay zekâ kullanım kuralı yazın. Hangi verilerin kullanılabileceğini, hangilerinin asla yapıştırılmayacağını, çıktının kim tarafından kontrol edileceğini ve sorun olursa kime haber verileceğini içermelidir.
Öz değerlendirme için üç ölçüt kullanın. Birincisi, kurallar bir çalışanın tek okumada anlayacağı sadelikte mi? İkincisi, serbest ve yasak veri türleri örneklerle ayrılmış mı? Üçüncüsü, sorumlu kişi ya da birim adıyla yazılmış mı?
Sonraki kurs önerisi
YZ 403 Yapay zekâ ajanlarına iş devretmek: izin ve denetim kursu, yapay zekâ sizin adınıza işlem yapmaya başladığında veri ve yetki sorunlarını nasıl yöneteceğinizi gösterir. Bu kursta öğrendiğiniz veri ilkeleri orada izin ve denetim kararlarının temelini oluşturur.