Günlük hayatta yapay zekâ ve gizlilik: hangi veriler sohbet botuna ait değildir?

Kısaca: Sohbet botlarına girilen veriler saklanabilir, analiz edilebilir ve eğitimde kullanılabilir; bu yüzden parolalar, hassas kişisel veriler, müşteri ve şirket sırları oraya ait değildir.

Biraz daha ayrıntılı: Bir sohbet botu günlük değildir. Girdiler sağlayıcılar tarafından işlenir, çoğu zaman saklanır (geçmiş, güvenlik kontrolleri, kalite iyileştirme) ve ayarlara bağlı olarak eğitimde kullanılır. Sağlayıcılar koruyucu önlemler sayıyor olsa bile: açıklamak istemediğini yazma.

Ayrıntılı

Girilmemesi gerekenler

• Parolalar, API anahtarları, kimlik bilgileri, özel anahtarlar.
• Kimlik numaraları, banka verileri, sağlık verileri, gizli aile ve ilişki verileri, başkalarının verileri izinleri olmadan.
• Müşteri verileri, personel bilgileri, ticari sırlar, yayımlanmamış kaynak kod, iç belgeler, sözleşmeler (gizlilik ve GDPR ihlalleri mümkün).
• Gizlilik altındaki sınav ve test görevleri.
• Başkalarının yüzlü ve meta verili fotoğrafları.

Nasıl korunursun

• Ayarlar: verilerinle eğitimi kapat (opt-out), geçmişi devre dışı bırak ya da geçici sohbetler kullan, hesabı/sohbetleri sil.
• Anonimleştir/takma adlandır: adları, yerleri, sayıları yer tutucularla değiştir (“müşteri A”).
• İş verileri için özel hesaplar yerine iş sürümleri (ekip/kurumsal, veri işleme sözleşmesi (DPA) ve AB veri işleme ile sözleşme).
• Hassas içerik için yerel modeller (Ollama).
• Tarayıcı eklentilerini/uygulamaları ve entegrasyonları kontrol et (hangi verileri görüyorlar?).
• Şirket politikasına uy: birçok şirket yapay zekâ kullanımını yasaklar ya da düzenler.

Yasal çerçeve

GDPR: kişisel verilerin bir hizmete girilmesi işleme/aktarımdır; bir hukuki dayanak ve çoğu zaman bir sözleşme ister. İlgili kişi hakları (erişim, silme) yapay zekâ sağlayıcılarına karşı da geçerlidir. AB Yapay Zekâ Yasası diğer şeylerin yanı sıra şeffaflık (yapay zekâ etkileşiminin ve yapay zekâ ürünü içeriğin tanınır kılınması) ister ve yüksek riskli uygulamaları düzenler; ayrıntılar ve süreler gelişmektedir. Meslek sırrı (doktorlar, avukatlar) ve gizlilik anlaşmaları geçerliliğini sürdürür. Bu hukuki tavsiye değildir.

Daha fazla not

• Yanıtlar özel olarak korunmaz: paylaşılan sohbetler herkese açık bulunabilir hâle gelebilir.
• Prompt injection: dış içerik (web sayfaları, belgeler) yapay zekâyı manipüle eden talimatlar içerebilir; yapay zekâ ajanlarına yalnızca gerekli hakları ver.
• Deepfake’ler/ses klonları: sesi ve görüntüleri dikkatsizce yayımlama.
• Çocuklar ve gençler: gizlilik eğitimi, hizmetlerin yaş sınırları (çoğu zaman 13 ya da 16 yaş) ve ebeveyn onayı. Pratik kural: Bunu bir kartpostala yazar mıydım? Yazmazsan, bir bulut sohbet botuna ait değildir.

Ayrıca bak: Yapay zekâ asistanlarını akıllıca ve güvenle kullanma, Prompt injection, Yapay Zekâ Yasası, Ollama ve LM Studio ile yerel yapay zekâ, Veri işleme sözleşmesi (DPA)