Çalışanın İzinsiz ChatGPT Kullanması: İşveren Açısından Hukuki Riskler ve Yaptırımlar

Yapay zekâ uygulamalarının iş hayatında yaygınlaşmasıyla birlikte çalışanların ChatGPT ve benzeri üretken yapay zekâ sistemlerinden yararlanması da giderek artmaktadır. Çalışanlar bu araçları e-posta hazırlamak, rapor yazmak, sözleşme özetlemek, müşteri taleplerine cevap vermek, yazılım kodu oluşturmak, tercüme yapmak veya iş süreçlerini hızlandırmak amacıyla kullanabilmektedir.

Ancak çalışan tarafından ChatGPT kullanılması her durumda hukuken sorunsuz değildir. Özellikle işveren tarafından izin verilmemiş bir yapay zekâ uygulamasının şirket verileri kullanılarak çalıştırılması; kişisel verilerin korunması, ticari sırların güvenliği, işçinin sadakat borcu, gizlilik yükümlülüğü, fikrî mülkiyet hakları ve işverenin bilgi güvenliği politikaları bakımından önemli hukuki sonuçlar doğurabilir.

Bu nedenle “Çalışanın izinsiz ChatGPT kullanması işten çıkarma sebebi midir?”, “Çalışan şirket belgelerini ChatGPT’ye yükleyebilir mi?”, “ChatGPT’ye müşteri bilgisi yükleyen çalışan sorumlu olur mu?” ve “İşveren çalışanların yapay zekâ kullanımını yasaklayabilir mi?” soruları işletmeler açısından giderek daha fazla önem kazanmaktadır.

Çalışanın ChatGPT Kullanması Yasak mı?

Türk hukukunda çalışanların ChatGPT veya diğer üretken yapay zekâ uygulamalarını kullanmasını genel olarak yasaklayan özel bir düzenleme bulunmamaktadır.

Dolayısıyla bir çalışanın iş kapsamında ChatGPT kullanması tek başına hukuka aykırı olarak değerlendirilemez.

Bununla birlikte işveren, yönetim hakkı kapsamında işyerinde kullanılan bilişim sistemlerini ve çalışma yöntemlerini belirleyebilir. Bu kapsamda çalışanların hangi yapay zekâ araçlarını kullanabileceğine, hangi verilerin bu sistemlere girilebileceğine ve hangi işlemlerde yapay zekâ kullanımının yasak olduğuna ilişkin kurallar getirilebilir.

Bu nedenle hukuki değerlendirme yapılırken yalnızca çalışanın ChatGPT kullanıp kullanmadığına değil;

• işverenin bu konuda açık bir düzenlemesinin bulunup bulunmadığına,
• çalışanın şirket verilerini sisteme yükleyip yüklemediğine,
• yüklenen bilgilerin niteliğine,
• şirket açısından zarar veya veri güvenliği riski doğup doğmadığına ve
• çalışanın davranışının sadakat borcuyla bağdaşıp bağdaşmadığına

bakılması gerekir.

İzinsiz ChatGPT Kullanımı Ne Anlama Gelir?

İzinsiz ChatGPT kullanımı farklı şekillerde ortaya çıkabilir.

Örneğin şirketin yapay zekâ kullanımını açıkça yasaklamasına rağmen çalışanın kendi hesabı üzerinden ChatGPT kullanması izinsiz kullanım niteliğinde olabilir.

Bunun yanında şirket belirli yapay zekâ uygulamalarına izin vermiş fakat kişisel veri veya ticari sırların sisteme yüklenmesini yasaklamış olabilir. Çalışanın bu sınırlamaya rağmen şirket belgelerini sisteme aktarması da izinsiz kullanım kapsamında değerlendirilebilir.

Dolayısıyla izinsiz kullanım yalnızca “ChatGPT kullanılması” anlamına gelmez.

Asıl mesele çoğu zaman ChatGPT’nin şirket tarafından belirlenen kullanım koşullarının dışında kullanılmasıdır.

Çalışanın Şirket Belgelerini ChatGPT’ye Yüklemesi Hukuka Uygun mu?

Çalışanın şirket belgelerini herhangi bir değerlendirme yapmaksızın ChatGPT veya başka bir üretken yapay zekâ sistemine yüklemesi önemli hukuki riskler doğurabilir.

Şirket belgelerinde;

• müşteri bilgileri,
• çalışan bilgileri,
• kimlik ve iletişim verileri,
• banka hesap bilgileri,
• sözleşme hükümleri,
• şirketin fiyatlandırma politikaları,
• müşteri listeleri,
• finansal tablolar,
• kaynak kodları,
• üretim yöntemleri,
• teknik projeler,
• dava dosyaları ve
• ticari sır niteliğindeki diğer bilgiler

bulunabilir.

Çalışan açısından yalnızca “bir belgeyi özetletmek” amacıyla yapılan işlem, şirket açısından kişisel veri aktarımı veya gizli bilginin üçüncü taraf bir bilişim sistemine aktarılması anlamına gelebilir.

Bu nedenle kurumsal belgelerin üretken yapay zekâ araçlarına yüklenmeden önce belgenin içeriği ve kullanılan yapay zekâ hizmetinin şartları mutlaka değerlendirilmelidir.

ChatGPT’ye Müşteri Bilgisi Yüklenmesi ve KVKK

Çalışanın ChatGPT’ye müşteri bilgilerini girmesi hâlinde 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından önemli sonuçlar ortaya çıkabilir.

Örneğin;

“Ahmet Yılmaz isimli müşterimizin telefon numarası, adresi ve borç miktarı aşağıdadır. Bu müşteriye gönderilecek ihtar metnini hazırla.”

şeklinde bir talep girilmesi durumunda gerçek kişiye ilişkin kişisel veriler yapay zekâ sisteminde işlenmiş olabilir.

Benzer şekilde çalışanların;

müşteri listelerini, çalışan özlük bilgilerini, sağlık raporlarını, banka hesap bilgilerini veya kimlik belgelerini yapay zekâ uygulamalarına yüklemesi de kişisel verilerin korunması hukuku bakımından ayrıca değerlendirilmelidir.

KVKK kapsamında kişisel verilerin;

hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi, belirli, açık ve meşru amaçlarla kullanılması, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması

gerekmektedir.

Bu nedenle bir çalışanın işini kolaylaştırmak amacıyla yüzlerce müşteriye ilişkin kişisel veriyi kontrolsüz şekilde yapay zekâ uygulamasına aktarması veri minimizasyonu ve veri güvenliği ilkeleri bakımından sorun oluşturabilir.

Özel Nitelikli Kişisel Verilerin ChatGPT’ye Girilmesi

Risk özellikle özel nitelikli kişisel veriler bakımından daha yüksektir.

Çalışanın;

• sağlık raporlarını,
• biyometrik verileri,
• ceza mahkûmiyetine ilişkin bilgileri,
• sendika bilgilerini veya
• kanunda özel koruma altında bulunan diğer kişisel verileri

üretken yapay zekâ sistemlerine yüklemesi ciddi bir veri güvenliği problemi oluşturabilir.

Örneğin insan kaynakları departmanında çalışan bir kişinin çalışanların sağlık raporlarını yapay zekâ aracına yükleyerek devamsızlık analizi yaptırması, yalnızca iş süreçlerini kolaylaştıran teknik bir işlem olarak değerlendirilemez.

Bu işlemin KVKK’daki özel nitelikli kişisel verilerin işlenmesine ilişkin şartlar bakımından ayrıca incelenmesi gerekir.

ChatGPT Kullanımı Yurt Dışına Veri Aktarımı Sayılabilir mi?

Kullanılan yapay zekâ hizmetinin teknik altyapısına, sözleşmesine, veri işleme süreçlerine ve sunucuların bulunduğu ülkelere bağlı olarak yurt dışına kişisel veri aktarımı gündeme gelebilir.

Bu nedenle şirketlerin yalnızca;

“ChatGPT kullanılabilir.”

şeklinde genel bir izin vermesi yeterli olmayabilir.

Kullanılan kurumsal hesabın özellikleri, hizmet sağlayıcının verileri hangi amaçlarla işlediği, verilerin ne kadar süreyle saklandığı, üçüncü taraflarla paylaşılıp paylaşılmadığı ve yurt dışı aktarım mekanizmaları ayrıca incelenmelidir.

Çalışanın kendi kişisel hesabından yapay zekâ uygulamasını kullanması da şirketi bu değerlendirmeden tamamen kurtarmaz.

ChatGPT’ye Ticari Sır Yüklenmesi

İzinsiz yapay zekâ kullanımının şirketler bakımından en önemli risklerinden biri ticari sırların açığa çıkmasıdır.

Şirketlerin;

müşteri listeleri, üretim yöntemleri, yazılım kaynak kodları, yeni ürün projeleri, fiyatlandırma stratejileri, yatırım planları, ihale teklifleri ve ticari sözleşmeleri ekonomik değer taşıyan gizli bilgiler niteliğinde olabilir.

Çalışanın bu bilgileri şirketin kontrolü dışındaki bir yapay zekâ sistemine aktarması, işçinin gizlilik ve sadakat yükümlülükleri bakımından ciddi sonuçlar doğurabilir.

Türk Borçlar Kanunu’nun 396. maddesi uyarınca işçi, işverenin haklı menfaatlerinin korunmasında sadakatle davranmak zorundadır.

Ayrıca işçi, hizmet ilişkisi sırasında öğrendiği ve özellikle üretim veya iş sırları gibi bilgileri kendi yararına kullanamaz veya üçüncü kişilere açıklayamaz.

Bu nedenle şirketin stratejik bilgilerinin yetkisiz şekilde yapay zekâ platformlarına yüklenmesi, somut olayın özelliklerine göre sadakat borcunun ihlali olarak değerlendirilebilir.

ChatGPT Kullanımı Nedeniyle Ticari Sır Suçu Oluşabilir mi?

Her izinsiz yapay zekâ kullanımı ceza sorumluluğu doğurmaz.

Ancak ticari sır, bankacılık sırrı veya müşteri sırrı niteliğindeki bilgilerin hukuka aykırı biçimde açıklanması hâlinde Türk Ceza Kanunu’nun ilgili hükümleri de gündeme gelebilir.

Özellikle çalışanın bilerek ve yetkisiz şekilde ticari sır niteliğindeki bilgileri üçüncü kişilere veya üçüncü taraf sistemlere aktarması hâlinde olay yalnızca iş hukuku açısından değil, ceza hukuku açısından da değerlendirilmelidir.

Her somut olayda bilginin gerçekten ticari sır niteliğinde olup olmadığı, nasıl elde edildiği, hangi amaçla aktarıldığı ve üçüncü kişilerin erişimine açılıp açılmadığı ayrıca incelenmelidir.

İzinsiz ChatGPT Kullanımı İşten Çıkarma Sebebi midir?

Çalışanın izinsiz ChatGPT kullanması bazı durumlarda iş sözleşmesinin feshedilmesine neden olabilir.

Ancak her izinsiz ChatGPT kullanımı otomatik olarak haklı fesih sebebi değildir.

Örneğin şirket herhangi bir yapay zekâ politikası oluşturmamışsa ve çalışan yalnızca kamuya açık bilgilerle bir e-posta metni hazırlamışsa ağır bir yaptırım uygulanması tartışmalı olabilir.

Buna karşılık şirketin açık şekilde yasaklamasına rağmen çalışanın;

binlerce müşterinin kişisel verisini, şirketin gizli sözleşmelerini veya ticari sırlarını yapay zekâ sistemine yüklemesi çok daha ağır bir ihlal niteliğinde olabilir.

Fesih değerlendirilirken ölçülülük ilkesi ve somut olayın özellikleri dikkate alınmalıdır.

Haklı Fesih mi, Geçerli Fesih mi?

İzinsiz yapay zekâ kullanımında önemli meselelerden biri ihlalin İş Kanunu bakımından hangi ağırlıkta olduğudur.

Çalışanın davranışı işveren açısından güven ilişkisini ciddi biçimde zedelemişse 4857 sayılı İş Kanunu’nun 25. maddesinde düzenlenen haklı nedenle fesih hükümlerinin uygulanması gündeme gelebilir.

Ancak her politika ihlali haklı nedenle derhal feshi gerektirmez.

Bazı durumlarda;

uyarı verilmesi, disiplin cezası uygulanması veya davranışın tekrarı hâlinde iş sözleşmesinin geçerli nedenle feshedilmesi daha ölçülü olabilir.

Örneğin çalışan ilk kez, gizli herhangi bir veri kullanmaksızın ve işverene herhangi bir zarar vermeden yapay zekâ aracından yararlanmışsa doğrudan haklı fesih yaptırımının ölçülü olup olmadığı tartışılabilir.

Buna karşılık çalışanın açık yasağa rağmen kritik müşteri verilerini veya şirket sırlarını sisteme aktarması ve bilgi güvenliğini ciddi şekilde tehlikeye düşürmesi durumunda değerlendirme farklılaşabilir.

İşverenin Yapay Zekâ Politikası Bulunması Neden Önemlidir?

Şirketlerde ortaya çıkan en önemli sorunlardan biri çalışanların yapay zekâyı kullanıp kullanamayacağını bilmemesidir.

İşveren herhangi bir politika oluşturmamışsa çalışan;

“ChatGPT kullanmanın yasak olduğunu bilmiyordum.”

savunmasını ileri sürebilir.

Bu nedenle şirketlerin yazılı bir Yapay Zekâ Kullanım Politikası hazırlaması önem taşımaktadır.

Politikada açıkça;

• hangi yapay zekâ uygulamalarının kullanılabileceği,
• hangi uygulamaların yasak olduğu,
• hangi bilgilerin sisteme yüklenemeyeceği,
• kişisel verilerin nasıl korunacağı,
• ticari sırların yapay zekâ sistemlerine girilemeyeceği,
• yapay zekâ çıktılarının nasıl kontrol edileceği ve
• ihlal hâlinde hangi disiplin süreçlerinin uygulanacağı

belirlenebilir.

Böyle bir politika hem çalışan açısından öngörülebilirlik sağlar hem de işverenin bilgi güvenliği tedbirlerinin bir parçasını oluşturabilir.

ChatGPT Kullanımı İş Sözleşmesinde Düzenlenebilir mi?

Evet.

Yapay zekâ kullanımına ilişkin kurallar;

iş sözleşmelerine, gizlilik sözleşmelerine, bilgi güvenliği politikalarına, çalışan el kitaplarına ve şirket içi yönetmeliklere eklenebilir.

Özellikle hassas sektörlerde çalışan kişilerin iş sözleşmelerinde bu konunun açıkça düzenlenmesi yararlı olabilir.

Örneğin;

“Çalışan, işverene, müşterilere veya üçüncü kişilere ait kişisel verileri, ticari sırları ve gizli bilgileri işveren tarafından açıkça onaylanmamış üretken yapay zekâ sistemlerine aktaramaz.”

şeklinde bir düzenleme yapılabilir.

Ancak şirket içi düzenlemelerin açık, anlaşılabilir ve ölçülü olması önemlidir.

Çalışan ChatGPT ile Hazırladığı Metindeki Yanlışlıktan Sorumlu Olur mu?

Üretken yapay zekâ sistemleri her zaman doğru bilgi üretmeyebilir.

Bu sistemler zaman zaman;

gerçekte bulunmayan mevzuat hükümleri, yanlış hesaplamalar, olmayan mahkeme kararları veya hatalı teknik bilgiler üretebilir.

Çalışanın yapay zekâ tarafından oluşturulan içeriği kontrol etmeden müşteriye göndermesi şirket açısından zarar doğurabilir.

Örneğin bir banka çalışanının hatalı yapay zekâ çıktısına dayanarak müşteriye yanlış finansal bilgi vermesi veya hukuk departmanı çalışanının gerçekte bulunmayan bir mahkeme kararını sözleşme görüşmesinde kullanması şirketin hukuki sorumluluğuna neden olabilir.

Bu nedenle çalışanların;

“ChatGPT böyle söyledi.”

şeklindeki savunması tek başına sorumluluğu ortadan kaldırmaz.

Yapay zekâ iş süreçlerinde yardımcı araç olarak kullanılabilir; ancak profesyonel değerlendirme ve insan denetiminin yerine geçmemelidir.

Çalışanın ChatGPT ile Hazırladığı İşin Telif Hakkı Sorunu

Yapay zekâ kullanımının başka bir boyutu fikrî mülkiyet haklarıdır.

Çalışanın ChatGPT veya başka bir üretken yapay zekâ uygulaması aracılığıyla hazırladığı;

reklam metni, yazılım kodu, grafik, rapor veya diğer içerikler bakımından üçüncü kişilere ait hakların ihlal edilip edilmediği ayrıca değerlendirilmelidir.

Şirketlerin yapay zekâdan üretilen içeriklerin doğrudan ticari olarak kullanılmasına ilişkin iç kontrol mekanizması oluşturması yararlı olacaktır.

Özellikle marka, tasarım, yazılım ve içerik üretimi yapan işletmeler açısından yapay zekâ çıktılarının fikrî mülkiyet incelemesinden geçirilmesi önem taşır.

İşveren Çalışanın ChatGPT Kullanımını Takip Edebilir mi?

İşverenin çalışanların bilişim sistemlerini belirli ölçülerde denetleme hakkı bulunabilir.

Ancak bu yetki sınırsız değildir.

İşverenin;

çalışanın bilgisayarını, internet trafiğini veya yapay zekâ uygulamalarına erişimini izlemesi hâlinde kişisel verilerin korunması, özel hayatın gizliliği ve haberleşmenin gizliliği gibi temel hakların da dikkate alınması gerekir.

Denetimin;

meşru bir amaca dayanması, çalışanlara önceden bilgi verilmesi, ölçülü olması ve ulaşılmak istenen amaçla orantılı şekilde gerçekleştirilmesi önem taşır.

Şirketlerin gizlice ve sınırsız biçimde çalışan takibi yapması da ayrıca hukuki risk yaratabilir.

Dolayısıyla yapay zekâ risklerinden korunmaya çalışırken çalışanların kişisel verilerinin korunması yükümlülükleri ihmal edilmemelidir.

Çalışanın Kendi ChatGPT Hesabını Kullanması Riski Ortadan Kaldırır mı?

Hayır.

Çalışanın şirket hesabı yerine kendi kişisel ChatGPT hesabını kullanması şirket verilerinin korunması açısından riski ortadan kaldırmaz.

Aksine bu durumda şirket;

hangi bilgilerin sisteme yüklendiğini, işlemlerin kayıtlarını ve kullanılan hesabın güvenlik ayarlarını daha az kontrol edebilir.

Örneğin çalışan şirket bilgisayarından kendi kişisel hesabına giriş yaparak müşteri sözleşmesini yapay zekâ sistemine yüklediğinde şirket bakımından veri güvenliği problemi yine devam eder.

Bu nedenle kurumsal şirketlerde çalışanların kişisel yapay zekâ hesapları üzerinden iş yapmasına ilişkin açık kurallar belirlenmesi önemlidir.

Şirketler ChatGPT Kullanımını Tamamen Yasaklamalı mı?

Her şirket açısından tamamen yasaklama en uygun çözüm olmayabilir.

Üretken yapay zekâ araçları doğru şekilde kullanıldığında;

verimliliği artırabilir, rutin işleri hızlandırabilir, araştırma sürelerini azaltabilir ve çalışanların iş süreçlerini kolaylaştırabilir.

Bu nedenle birçok işletme açısından daha doğru yaklaşım, tamamen yasaklamak yerine kontrollü kullanım modeli oluşturmak olabilir.

Örneğin çalışanların;

kamuya açık bilgilerle metin üretmesine izin verilirken müşteri verisi, kişisel veri, ticari sır ve şirket içi gizli belgelerin sisteme yüklenmesi yasaklanabilir.

Ayrıca şirket tarafından onaylanmış kurumsal yapay zekâ çözümleri kullanılabilir.

Çalışanlara Yapay Zekâ Eğitimi Verilmeli mi?

Yalnızca şirket politikası hazırlanması çoğu zaman yeterli değildir.

Çalışanların hangi işlemlerin risk oluşturduğunu anlaması gerekir.

Örneğin birçok çalışan;

müşterinin adını, e-posta adresini ve telefon numarasını ChatGPT’ye yazmanın kişisel veri işleme faaliyeti olabileceğini fark etmeyebilir.

Benzer şekilde kaynak kodunun veya fiyat teklifinin sisteme yüklenmesinin ticari sır açısından risk oluşturduğunu düşünmeyebilir.

Bu nedenle çalışanlara düzenli olarak;

KVKK, bilgi güvenliği, ticari sırların korunması ve yapay zekâ kullanımı

konularında eğitim verilmesi önemlidir.

İzinsiz ChatGPT Kullanımı Tespit Edildiğinde İşveren Ne Yapmalıdır?

İşveren bir çalışanın şirket verilerini izinsiz şekilde ChatGPT veya başka bir yapay zekâ aracına aktardığını tespit ettiğinde doğrudan fesih kararı vermeden önce olayın kapsamını belirlemelidir.

Öncelikle;

hangi verinin aktarıldığı tespit edilmelidir.

Ardından verinin kişisel veri, özel nitelikli kişisel veri, müşteri sırrı veya ticari sır niteliğinde olup olmadığı incelenmelidir.

Daha sonra kullanılan yapay zekâ sisteminin özellikleri ve verilerin dışarıya aktarılıp aktarılmadığı değerlendirilmelidir.

Gerekirse çalışanın savunması alınmalı ve şirketin disiplin prosedürleri uygulanmalıdır.

Kişisel veri ihlali meydana gelmiş olabileceği düşünülüyorsa KVKK kapsamındaki yükümlülükler ayrıca değerlendirilmelidir.

Ayrıca şirketin sözleşmesel olarak müşterilerine veya iş ortaklarına bildirim yükümlülüğü bulunup bulunmadığı da kontrol edilmelidir.

ChatGPT Kullanım Politikasında Neler Yer Almalıdır?

Şirket tarafından hazırlanacak yapay zekâ kullanım politikasında özellikle aşağıdaki konuların açıkça düzenlenmesi yararlı olacaktır:

Onaylı uygulamalar:
Çalışanların kullanabileceği yapay zekâ platformları belirlenmelidir.

Yasaklanan veriler:
Kişisel verilerin, ticari sırların ve gizli bilgilerin izinsiz şekilde sisteme yüklenemeyeceği belirtilmelidir.

Kurumsal hesap kullanımı:
İş amacıyla kullanılacak yapay zekâ araçlarının mümkün olduğunca şirket tarafından sağlanan kurumsal hesaplar üzerinden kullanılması sağlanmalıdır.

İnsan denetimi:
Yapay zekâ çıktılarının doğrudan müşterilere veya üçüncü kişilere gönderilmeden önce çalışan tarafından kontrol edilmesi zorunlu tutulmalıdır.

Fikrî mülkiyet:
Yapay zekâ çıktılarının telif, marka ve diğer fikrî mülkiyet hakları bakımından gerektiğinde incelenmesi öngörülmelidir.

Disiplin süreci:
Politika ihlallerinin sonuçları çalışanlara açık şekilde bildirilmelidir.

Veri ihlali prosedürü:
Yanlışlıkla gizli veri yüklenmesi hâlinde çalışanların kime ve nasıl bildirim yapacağı belirlenmelidir.

Avukatlık Bürolarında Çalışanın ChatGPT Kullanması

Avukatlık büroları açısından konu ayrıca önemlidir.

Bir stajyer avukatın, avukatın veya büro çalışanının;

müvekkilin dava dosyasını, ifade tutanağını, sağlık raporunu, sözleşmesini veya kimlik bilgilerini kontrolsüz biçimde yapay zekâ sistemine yüklemesi yalnızca KVKK bakımından değil, avukatın sır saklama yükümlülüğü ve mesleki sorumluluğu bakımından da sorun yaratabilir.

Bu nedenle hukuk bürolarında yapay zekâ kullanımı mümkünse yazılı bir protokole bağlanmalıdır.

Özellikle dava dosyaları yapay zekâ sistemlerinde kullanılacaksa kişisel ve gizli bilgilerin anonimleştirilmesi ve kullanılan sistemin veri güvenliği özelliklerinin ayrıca değerlendirilmesi önemlidir.

Sağlık, Finans ve Teknoloji Şirketlerinde Risk Daha Yüksek Olabilir

Bazı sektörlerde izinsiz ChatGPT kullanımının yaratacağı risk daha ciddi olabilir.

Sağlık kuruluşlarında hasta verileri, bankalarda finansal bilgiler, teknoloji şirketlerinde kaynak kodları ve hukuk bürolarında müvekkil sırları yüksek hassasiyet taşımaktadır.

Bu nedenle şirketin faaliyet alanı dikkate alınarak sektöre özel yapay zekâ politikaları oluşturulması daha doğru olacaktır.

Her işletmenin aynı yapay zekâ politikasını kullanması yeterli olmayabilir.

İşveren Açısından En Büyük Hata: Yapay Zekâyı Görmezden Gelmek

Günümüzde birçok işletmede çalışanlar yapay zekâ araçlarını zaten kullanmaktadır.

Bu nedenle işverenin herhangi bir politika oluşturmaması, kullanımın gerçekleşmediği anlamına gelmez.

Aksine kuralsız kullanım Shadow AI olarak ifade edilen kontrolsüz yapay zekâ kullanımını artırabilir.

Şirketlerin temel amacı çalışanların yapay zekâ kullanımını tamamen ortadan kaldırmak değil, bu kullanımı görünür, denetlenebilir ve hukuka uygun hâle getirmek olmalıdır.

Sonuç

Çalışanın izinsiz ChatGPT kullanması, tek başına ve her durumda iş sözleşmesinin feshedilmesini gerektiren bir davranış olarak değerlendirilemez. Hukuki sonuç, kullanımın şekline, şirket politikalarına, kullanılan verilerin niteliğine ve ortaya çıkan risk veya zarara göre belirlenmelidir.

Bununla birlikte çalışanın şirketin açık talimatlarına aykırı hareket etmesi, müşterilere ait kişisel verileri yapay zekâ sistemine aktarması, ticari sırları paylaşması veya şirketin bilgi güvenliğini ciddi biçimde tehlikeye düşürmesi hâlinde iş hukuku, KVKK, ticaret hukuku ve bazı durumlarda ceza hukuku bakımından ciddi sonuçlar ortaya çıkabilir.

Şirketler açısından en etkili yöntem, yapay zekâyı tamamen yasaklamak yerine açık ve uygulanabilir bir kurumsal yapay zekâ politikası oluşturmaktır.

Hangi yapay zekâ araçlarının kullanılabileceği, hangi bilgilerin sisteme girilemeyeceği, kişisel verilerin nasıl korunacağı, yapay zekâ çıktılarının kim tarafından kontrol edileceği ve ihlal durumunda uygulanacak prosedürler önceden belirlenmelidir.

Üretken yapay zekânın iş hayatındaki kullanımının giderek artacağı dikkate alındığında, önümüzdeki dönemde işverenler açısından temel tartışma “Çalışan ChatGPT kullanabilir mi?” sorusundan ziyade “Çalışan ChatGPT’yi hangi sınırlar içerisinde ve hangi verilerle kullanabilir?” sorusu olacaktır.