Kısaca, ChatGPT'yi şirket verileriyle kullanmak güvenli mi?
Üç şeye bağlıdır: hangi hesabın veya planın kullanıldığı, o planın veri koşullarının ne söylediği ve insanların hangi bilgileri girdiği. Aynı araç, kamuya açık bilgilere dayanan bir taslak için onaylı bir kurumsal planda kabul edilebilirken, bir müşteri sözleşmesi için kişisel hesapta kabul edilemez olabilir.
Birleşik Krallık Ulusal Siber Güvenlik Merkezi, Mart 2023 tarihinde temel noktayı ortaya koydu: Sorgu, modeli sağlayan kuruluş tarafından görülebilir. Merkez, herkese açık modellere yöneltilen sorgulara hassas bilgi eklenmemesini önerdi. Sağlayıcıların koşulları o zamandan bu yana gelişti, ancak verilerin nereye gittiğini bilmeniz gerektiği ilkesi hâlâ geçerli. Bu sayfa genel bilgi sunar, hukuki tavsiye değildir.
Planı seçin
İş için hangi hesap türünün onaylandığını belirleyin. Kişisel hesaplar sık karşılaşılan bir eksikliktir.
Koşulları okuyun
Verilerin model eğitiminde kullanımını, saklama sürelerini, yönetici kontrollerini ve nerede işlendiğini sağlayıcının kendi sayfalarından kontrol edin.
Bilgileri sınıflandırın
Basit örneklerle hangi bilgilerin kamuya açık, kurum içi, gizli ve kişisel olduğu konusunda anlaşın.
Kuralı belirleyin
Kullanılan plan ne olursa olsun, asla girilmemesi gereken bilgilerin kısa bir listesini yazın.
Eğitin ve kontrol edin
Kurgusal verilerle alıştırma yapın ve gerçek kullanımı kurala uygunluk açısından inceleyin.
Paket türü, verilerinize ne yapıldığını değiştiriyor mu?
Evet, sağlayıcılar genellikle bireysel ve kurumsal ürünler için farklı veri koşulları yayımlar; bu nedenle kullandığınız planın koşullarını kontrol edin. Anthropic'in 18 August 2026 tarihli gizlilik merkezi, ticari ürünlerindeki girdileri veya çıktıları varsayılan olarak modellerini eğitmek için kullanmayacağını belirtiyor ve bireysel planlar için ayrı bir makaleye yönlendiriyor. Google'ın Workspace gizlilik merkezi, Workspace'in müşterinin önceden verdiği izin veya talimat olmadan müşteri verilerini model eğitimi için kullanmadığını belirtiyor.
OpenAI'ın API belgelerinde, siz izin vermedikçe API'ye gönderilen verilerin modellerini eğitmek veya geliştirmek için kullanılmadığı ve kötüye kullanım izleme kayıtlarının varsayılan olarak 30 güne kadar saklandığı belirtiliyor. 16 October 2026 tarihinde yaptığımız kontrolde OpenAI'ın ChatGPT kurumsal ve bireysel gizlilik sayfalarını açamadık. Bu nedenle buradaki bir özete güvenmek yerine ekibinizin kullandığı ChatGPT planına ait sayfaları doğrudan okuyun.
Çalışanlar ChatGPT'ye asla neleri yapıştırmamalı?
Bazı bilgiler, bunları kapsayan özel ve onaylı bir süreç olmadıkça hiçbir genel amaçlı yapay zeka aracına uygun değildir. Çoğu küçük ekip için eğitimde temel alınabilecek yaklaşım, asla girilmemesi gereken bilgilerin kısa bir listesi ve sınırda kalan durumları yanıtlayan bir sorumlu belirlemektir.
Parolalar ve anahtarlar
Kimlik bilgileri, API anahtarları, erişim kodları ve güvenlik bilgileri.
Özel nitelikli kişisel veriler
Herhangi bir kişiye ait sağlık, biyometrik veri ve benzeri hassas bilgiler.
Müşteriye ait gizli materyaller
Müşteri onay vermedikçe, bir sözleşmenin veya gizlilik sözleşmesinin kısıtladığı her türlü bilgi.
Kamuya açıklanmamış mali veriler
Henüz kamuya açıklanmamış sonuçlar, anlaşma koşulları veya fiyatlar.
Personel konuları
Adı belirtilen çalışanların disiplin süreçleri, şikâyetleri veya performansıyla ilgili ayrıntılar.
Bunun bir iş rolüyle nasıl bağlantılı olduğunu görmek ister misiniz?
Planlanan ekip denemesini keşfedin ↗Daha güvenli bir istem nasıl olur?
20 kişilik kurgusal bir firma olan Copperfield Consulting'de bir danışman, müşteri görüşmesini özetlemek için yardım istiyor. Riskli uygulamada, müşterinin adını, adı belirtilen bir çalışanın şikâyetini ve henüz açıklanmamış gelir rakamlarını içeren görüşme dökümünün tamamını kişisel bir hesaba yapıştırıyor.
Daha güvenli sürümde firmanın onayladığı kurumsal plan kullanılır, adlar ve rakamlar çıkarılır ve şu istenir: "Bu anonimleştirilmiş notlardaki ana temaları beş madde halinde özetle. Belirtilmeyen hiçbir konuda çıkarım yapma." Danışman daha sonra her maddeyi notlarla karşılaştırır. Firma politikası hangi planın onaylandığını ve müşteri verileri için işin sorumlusunun onayının gerektiğini belirtir.
Peki ya kişisel veriler ve veri koruma mevzuatı?
Çalışanlar kişisel veri giriyorsa veri koruma yükümlülükleriniz her zamanki gibi geçerlidir; yapay zeka bunları ortadan kaldırmaz. NIST'in Üretken Yapay Zeka Profili, kişisel veya hassas verilerin sızması ve izinsiz ifşa edilmesi dahil veri gizliliğini üretken yapay zeka riskleri arasında sayar. Birleşik Krallık'ta ICO, yapay zeka ve veri koruma konusunda rehber yayımlar; 15 March 2023 tarihli özet sayfasında, Veri (Kullanım ve Erişim) Yasası sonrasında rehberin gözden geçirildiği belirtilir. Yüksek riskli konularda uzman görüşü alın.
Tosheo.ai hangi ihtiyaçlara uygundur?
Tosheo.ai, kurgusal veya onaylanmış materyaller kullanarak uygulamalı derslerde hangi bilgilerin paylaşılabileceğinin sınırlarını öğretmek için hazırlanıyor. Böylece çalışanlar gerçek verilerle karşılaşmadan önce bu kararı vermeyi deneyebilecek. Ürüne ilişkin planlanan taahhütler; müşteri belgelerinin şirket bazında ayrı tutulması, hesap kapatıldığında silinmesi ve model eğitimi için hiçbir zaman kullanılmamasıdır. Bunlar, geliştirilmesine henüz başlanmamış bir ürüne ilişkin taahhütlerdir; denetlenmiş kontroller değildir.
Tosheo.ai ne zaman çözüm değildir?
Eğitim, yapay zeka planınızı seçmez, veri işleme sözleşmesi için pazarlık yapmaz veya risk değerlendirmesi yürütmez. Güvenlik incelemesine, veri koruma etki değerlendirmesine veya sözleşme koşullarına ihtiyacınız varsa bilgi teknolojileri, hukuk ya da veri koruma sorumlunuzla çalışın. Tosheo.ai ilk sürümde tek oturum açma veya kurumsal sözleşme sunmaz.
Kaynaklar ve kapsam
Birleşik Krallık NCSC, ChatGPT ve büyük dil modelleri: risk nedir?, 14 Mart 2023 ↗
OpenAI API belgeleri, verileriniz, kontrol tarihi: 16 October 2026 ↗
NIST yapay zeka 600-1, Üretken yapay zeka profili, Temmuz 2024 ↗
ICO, Yapay zeka ve veri koruma rehberi, 15 March 2023, gözden geçiriliyor ↗