Yapay zeka araçlarında veri gizliliği: neyi paylaşmamalı

Yapay zeka araçlarına yazdığınız her şey, bir sunucuya gönderilen veridir. Soru şu: orada ne kadar kalıyor, kim görebiliyor ve modelin eğitiminde kullanılıyor mu? Cevap sağlayıcıya, hesap türüne ve ayarlarınıza göre değişiyor — bu yüzden tek bir kural yerine bir kontrol listesi gerekiyor.

Hesap türü belirleyici

• Ücretsiz ve kişisel planlar: Birçok sağlayıcı, girdileri hizmeti iyileştirmek ve model eğitmek için kullanabileceğini şartlarında belirtir. Çoğunda bunu kapatan bir ayar vardır ama genellikle varsayılan açık gelir.
• Kurumsal planlar ve API: Sözleşmeli kullanımda girdilerin eğitimde kullanılmaması yaygın bir taahhüt; veri saklama süresi de genellikle kısadır. Bu, otomatik bir güvence değil, sözleşmede yazılı olması gereken bir şey.
• Yerel modeller: Veri cihazdan çıkmaz. Gizlilik açısından en güçlü seçenek; karşılığında kalite ve hız sınırı var.

Hangi planı kullandığınızı ve o planın şartlarını bilmek, konunun yarısıdır. Şartlar değişir; yılda bir kez bakmak mantıklı.

Sohbet geçmişi ayrı bir risk

Eğitim verisi tartışmasından bağımsız olarak, geçmiş sohbetler hesabınızda saklanır. Hesap ele geçirilirse içerik de ele geçer. Kritik bilgi yazdığınız sohbetleri silmek ve hesaba güçlü bir ikinci doğrulama adımı eklemek, en basit iki önlem.

Tarayıcı eklentileri ve üçüncü taraf “sarmalayıcı” uygulamalar ek bir katmandır: metniniz önce onların sunucusundan geçiyor olabilir. Kim olduğu belirsiz bir aracıya veri vermemek, doğrudan sağlayıcıyı kullanmaktan daha risklidir.

Paylaşmayın

• Kimlik ve iletişim verileri: müşteri listeleri, TC kimlik numaraları, adresler, telefonlar. Başkasının verisini paylaşmak, kendi verinizi paylaşmaktan hukuken farklıdır.
• Kimlik bilgileri: parola, API anahtarı, token, bağlantı dizesi. Hata ayıklatmak için yapıştırılan yapılandırma dosyaları bu riskin bir numaralı kaynağı.
• Gizlilik sözleşmesi kapsamındaki belgeler: yayımlanmamış sözleşme, fiyat teklifi, kaynak kod.
• Sağlık ve finans kayıtları: hem hassas hem de özel mevzuata tabi.

Yapılabilir hâle getiren yöntemler

• Anonimleştirin. Gerçek adları A, B, C ile değiştirin; model çoğu işte isme ihtiyaç duymaz. Sözleşme özetlerken taraf adlarını kaldırmak işin kalitesini düşürmez.
• Parçayı gönderin, tamamını değil. Hatalı fonksiyonu gönderin, tüm depoyu değil.
• Kurumsal hesap kullanın. İş verisi kişisel hesaba girmemeli; sorumluluk ve denetim ayrımı buradan başlıyor.
• Ayarları bir kez elden geçirin: eğitim için kullanma izni, sohbet geçmişi, bağlı uygulamalar ve veri indirme/silme seçenekleri.
• Hassas iş için yerel model. Küçük modeller özetleme ve biçimlendirme gibi işlerde yeterli olabiliyor.

Kurumlar için ek iki adım

Çalışanların hangi aracı hangi veriyle kullanabileceğini yazılı hâle getirin — yasak listesi yerine izin verilen kullanım listesi daha iyi çalışıyor. İkincisi: işlenen veri kişisel veri kapsamına giriyorsa, bunu kayıt altına almak ve aydınlatma metinlerine eklemek mevzuat gereği.

Ölçüt basit: bu metni kurumunuzun dışındaki bir danışmana e-postayla gönderir miydiniz? Göndermezseniz, sohbete de yazmayın.