Veri haritası ve amaç
Hangi verinin hangi amaçla kullanılacağını, kimlerin erişeceğini ve ne kadar saklanacağını belirleriz. İhtiyaç dışı verileri iş akışına dahil etmemeyi esas alırız.
Kurum içi gizlilik ve yetki
Kullanıcı ve rol bazlı erişim, departman sınırları, işlem kayıtları ve onay adımları planlarız. Bir asistanın yanıtları da kullanıcının erişim yetkisiyle sınırlandırılmalıdır.
Bulut ve kurum içi seçenekler
Bulut servisi, özel ortam veya kurum içinde çalıştırma seçeneklerini veri hassasiyeti, donanım, maliyet ve bakım açısından değerlendiririz. Kurum içi kurulumun uygunluğu seçilen model ve altyapıya bağlıdır.
Dış servislerle paylaşılan bilgi
Harici model kullanılıyorsa sağlayıcının veri işleme koşulları, kayıt ve saklama ayarları ile aktarım kapsamı değerlendirilir. Gerekli yerlerde maskeleme ve veri azaltma uygulanır.
Bağımlılıkları azaltma
Tek bir modele veya servise gereksiz bağımlılığı azaltmak için belgelenmiş API katmanları, taşınabilir veri yapıları ve değiştirilebilir bağlantılar tasarlarız. Tam bağımsızlık; kullanılan servis, lisans ve altyapıyla birlikte değerlendirilir.
KVKK kapsamında değerlendirme
Teknik tasarım; veri minimizasyonu, erişim kontrolü, saklama ve silme süreçlerini destekleyecek şekilde planlanır. Hukuki dayanak, aydınlatma ve varsa yurt dışı aktarım yükümlülükleri kurumunuzun yetkili hukuk ve veri koruma ekipleriyle değerlendirilmelidir. Teknik önlemler tek başına KVKK uyumu veya mutlak gizlilik garantisi değildir.
Kaynak: KVKK — Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi.
BİRLİKTE BAŞLAYALIM