Tedarikçi İçin Kontrol Listesi
Her yapay zeka tedarikçisine şu konularda sorular sorun:
- Madde 28 GDPR'a göre bir sözleşmeli işleme sözleşmesi var mı?
- Veriler nerede saklanıyor ve hangi alt tedarikçiler mevcut?
- Müşteri verileri yapay zeka modellerini eğitmek için kullanılıyor mu?
- Erişim verileri ve gizli alanlar nasıl korunuyor?
- Ekipteki kim neyi görüyor ve bu kişi başına ayarlanabiliyor mu?
- Yapay zekanın ne yaptığı kaydediliyor mu?
Erişim Hakları: Yapay Zeka İnsandan Fazlasını Gösteremez
Sıkça gözden kaçırılan bir nokta: Her şeyi bilen bir yapay zeka, yanlışlıkla görmemesi gereken kişilere bilgi verebilir. Bu nedenle, yapay zekanın yanıtları için, soran insan için geçerli olan aynı haklar geçerli olmalıdır. Kişisel görevler, özel takvimler ve başkalarına ait posta kutuları iş arkadaşlarına verilen yanıtta yer almamalıdır.
AB Yapay Zeka Yasası Ek Olarak Neler Gerektiriyor
Şubat 2025'ten itibaren yapay zeka kullanan şirketler, çalışanlarının yeterli yapay zeka yetkinliğine sahip olmasını sağlamalıdır (Madde 4). Bir yapay zeka ile iletişim kuran kişiler bunu açıkça belirtmelidir (Madde 50). Yüksek riskli sistemler için etkili insan gözetimi geçerlidir (Madde 14).
İngiltere, ABD ve Kanada
Birleşik Krallık'ta çok benzer prensiplere sahip UK GDPR yürürlüktedir. ABD'de tek bir federal yasa olmamakla birlikte, California Tüketici Gizliliği Yasası gibi eyalet yasaları bulunmaktadır. Kanada'da PIPEDA, özel sektörde kişisel verilerin işlenmesini düzenlemektedir. Yukarıdaki kontrol listesi her yerde iyi bir başlangıç noktasıdır.
Kim Ne Yapıyor?
AIRIS Hazırlıyor
- AB'de Veri Barındırma: Veritabanı Frankfurt'ta, dosyalar AB'deki veri merkezlerinde bulunmaktadır. Müşteri verileri yapay zeka modellerini eğitmek için kullanılmamaktadır.
- Haklar AIRIS İçin de Geçerlidir: AIRIS, herkese yalnızca kendisinin görebileceği şeyleri gösterir. Görevler ve takvimler kişiseldir, posta kutuları yalnızca bir şirkete aittir.
- Kayıt ve Onaylar: AIRIS'in ne yaptığının kaydı tutulur. Ne kadar bağımsız çalıştığını her görev için siz belirlersiniz.
- AB Yapay Zeka Yasasına Göre Yapay Zeka Yetkinliği: Ekibiniz için sertifikalı eğitimler.
Siz Karar Veriyorsunuz
- Bir yapay zeka sistemine hangi verilerin gireceğine şirket karar verir, tedarikçi değil.
- Sağlık verileri gibi özel kategoriler özel bir inceleme gerektirir.
- Bu rehber yasal tavsiye yerine geçmez.
