Dijital referans
Yapay Zekâya Hangi Bilgiler Yazılmamalı? Gizlilik Kontrol Listesi
Her yapay zekâ aracına müşteri veya şirkete ait gizli bilgiler yüklemek güvenli midir?
Hayır, güvenli olduğunu varsaymayın. Veri kullanımı, saklama, yetkili erişimi, bağlı araçlar ve eğitim kontrolleri hizmete ve hesap türüne göre değişir. Şifre, API anahtarı, tanımlanabilir hasta veya müşteri kaydı ve gizli sözleşme gibi bilgileri uygun yetki ve güvenli işleme koşulları olmadan paylaşmayın. Sadece gerekli en az bilgiyi kullanın.
Hangi bilgilerde neye dikkat etmeli?
| Veri | Risk | Daha güvenli ilk adım |
|---|---|---|
| Şifre, token, API anahtarı | Hesap ve sistemlere yetkisiz erişim | Canlı sırları yapıştırmayın, güvenli anahtar yöneticisi kullanın |
| Müşteri, hasta, çalışan kayıtları | Mahremiyet ve veri koruma yükümlülükleri | Yetki olmadan tanımlanabilir kayıt yüklemeyin |
| Fatura, sözleşme, şirket planı | Ticari gizlilik | Kimlik bilgilerini çıkarın, kurum politikasını kontrol edin |
| Ekran görüntüsü veya PDF | Gizli ad, belge ve hesap numarası | Yüklemeden önce ekleri ve meta veriyi gözden geçirin |
Model eğitimi kapalıysa tüm veriler özel mi kalır?
Hayır. Eğitim tercihi; saklama süresi, servis erişimi, bağlı uygulamalar, denetim kayıtları veya hukuki sorumluluklarla aynı şey değildir. OpenAI kişisel ve iş hesapları için farklı veri kontrolleri açıklıyor; diğer sağlayıcılar için kendi kuralları geçerlidir.
Veri azaltma nasıl yapılır?
Gerçek isimleri örnek adlarla değiştirin, benzersiz numaraları ve ilgisiz sayfaları çıkarın. Mümkünse sahte örnek veri kullanın. Gerçek belgeyi ancak gerekli izinlerle ve uygun güvenlik/sözleşme koşulları sunan hizmette işleyin.
- Hata ayıklamada örnek veri tercih edin.
- Yüklemeden önce ekleri kontrol edin.
- Bağlı uygulama erişimlerini sınırlayın.
Yanlışlıkla gizli anahtar paylaşırsam ne yapmalıyım?
Paylaşılan şifre veya API anahtarını ele geçirilmiş kabul edin; ilgili hizmetten iptal edip yenileyin, mümkünse erişim kayıtlarını kontrol edin ve kurumun olay prosedürünü uygulayın. Sohbeti silmek önceki ifşayı geri almayabilir.
Sık sorulan sorular
Ücretli AI aboneliğinde gizlilik otomatik garanti mi?
Hayır. Ücretli olması tek başına garanti vermez. Hesap türü, saklama, eğitim ve erişim şartlarını okuyun.
Hasta raporunu AI ile özetleyebilir miyim?
Uygun yetki, hukuki dayanak ve veri işleme ortamı olmadan tanımlanabilir sağlık kaydı paylaşmayın. Genel sorularda anonim örnekler kullanın.
'Eğitimde kullanılmaz' demek 'hiç saklanmaz' mı?
Hayır. Model eğitimi ve veri saklama farklı konulardır; saklama ve erişim şartlarını ayrıca kontrol edin.
Sohbeti silmek sızan API anahtarını korur mu?
Hayır. İlgili hizmetten anahtarı iptal edip yenilemeniz gerekir.
İlgili araçlar ve rehberler
Resmi gizlilik ve risk kaynakları
Kaynakların son kontrolü:
- OpenAI — Data controls in ChatGPT
- OpenAI — How consumer data is handled
- NIST — Generative AI Risk Management Profile
Bu bağımsız yapay zekâ okuryazarlığı rehberi kesin doğruluk, gizlilik veya kazanç garantisi vermez. Sağlayıcı şartları, ülke kuralları ve kaynaklar değişebilir. Karar vermeden önce ilk kaynakları doğrulayın.