Kişisel verileri paylaşmadan müşteri belgelerinde ChatGPT, Claude ya da Gemini nasıl kullanılır?

ChatGPT, Claude veya Gemini'den bir sözleşme, muhasebe defteri ya da seans notları üzerinde gerçekten yararlı yardım alabilirsiniz. Sorulması gereken, bunu yaptığınızda bilgisayarınızdan nelerin çıktığıdır. Bu yöntem, müşterinin kimliğini bu sürecin dışında tutmak içindir.

Yapay zekâ aracınızın verilerinizle ne yaptığını öğrenin

Kullandığınız hesabın koşullarıyla başlayın. Koşullar plana göre değişir ve kişisel hesaplarla işletme hesaplarının varsayılan ayarları aynı değildir.

ChatGPT için OpenAI yardım merkezi, "Improve the model for everyone" kapalıyken yeni konuşmaların modellerini eğitmek için kullanılmadığını ancak sohbet geçmişinizde görünmeye devam edebileceğini belirtiyor. Ayrıca ChatGPT Business, Enterprise ve Edu çalışma alanlarındaki içeriğin varsayılan olarak eğitim için kullanılmadığını söylüyor. Ancak bir yanıta başparmak yukarı veya aşağı geri bildirimi verirseniz, konuşmanın tamamı eğitim için kullanılabilir.

Claude için Anthropic, tüketici sohbetlerinin (Free, Pro, Max) Claude'u geliştirmek için yalnızca gizlilik ayarlarınızdan buna izin vermeyi seçmeniz durumunda kullanıldığını açıklıyor. API ve Claude for Work gibi ticari ürünler ayrı koşullara tabidir.

Gemini için Google'ın Gemini Apps Privacy Hub'ı, Keep Activity açıkken bazı sohbetlerin insan inceleyiciler tarafından okunduğunu ve Google'ın modellerini geliştirmek için kullanıldığını belirtiyor; ayrıca inceleyicilerin görmesini istemeyeceğiniz gizli bilgileri girmemenizi söylüyor. Keep Activity kapalıyken gelecekteki sohbetler, geri bildirim göndermediğiniz sürece modellerini eğitmek için kullanılmıyor; ancak 72 saate kadar hesabınızda saklanıyor. Google Workspace iş veya okul hesabıyla kullanılan Gemini, Workspace koşullarına tabidir. Bu koşullar uyarınca, kuruluşun izni olmadan istemler modelleri eğitmek için kullanılmaz.

Ayar ne derse desin, bir konuşma üçüncü bir tarafın elinde tutulan veri olmaya devam eder. Avukatsanız bu durum gizlilik yükümlülükleri açısından önemlidir. Üretken yapay zekâ araçlarına ilişkin ABA Formal Opinion 512, kendi kendine öğrenen bir araca temsil konusuyla ilgili bilgileri girmeden önce müşterinin bilgilendirilmiş onamının alınması gerektiğini söylüyor. Aynı görüşte, temsil konusuyla ilgili bilgileri araca girmeden kullandığınızda onamın gerekmediği de belirtiliyor. Muhasebecilerin, terapistlerin ve danışmanların kendilerine özgü kuralları ve sözleşmeleri vardır; ancak sorulması gereken aynıdır: Tam olarak ne giriyorsunuz?

Belgenin tamamından daha azını gönderin

Adları dert etmeden önce yapay zekânın dosyanın tamamına ihtiyacı olup olmadığını sorun. Birçok görev için tek bir madde, tablo veya sayfa yeterlidir. Yalnızca o bölümü yapıştırın.

Kısa bir test: Bu bölümü trende bir yabancıya yüksek sesle okuyamayacaksanız, olduğu gibi yapıştırmayın. Ya çıkarın ya da değiştirin.

Önce tanımlayıcı bilgileri değiştirin

En yararlı alışkanlık, gönderilmeden önce tanımlayıcı bilgileri yer tutucularla değiştirmektir. "Maria Lopez, Northwind Ltd ile kira sözleşmesi imzaladı" ifadesi "Person_1, Company_1 ile kira sözleşmesi imzaladı" hâline gelir. Yapay zekâ yine de kira sözleşmesini özetleyebilir, tutarsız maddeyi bulabilir veya yanıt taslağı hazırlayabilir. Maria'nın kim olduğunu bilmesi gerekmez.

Bunun işe yaraması için üç kural:

• Tutarlı olun. Aynı kişi her yerde aynı yer tutucuyu alır. Bir paragrafta Maria Person_1, başka bir paragrafta Person_4 ise yapay zekâ onları iki farklı kişi olarak ele alır.
• Adın tüm biçimlerini kapsayın. "Maria Lopez", "Ms. Lopez", "M. Lopez" ve "Lopez" aynı kişidir. Adlar e-posta adreslerinde, imzalarda, üstbilgilerde ve dosya adlarında da görünür.
• Adların ötesine bakın. Hesap numaraları, kimlik numaraları, adresler, telefon numaraları ve doğum tarihleri kişiyi en az adı kadar kesin biçimde tanımlar. Tam liste kaldırılacaklar kontrol listesi burada yer alıyor.

Bunu tek sayfalık bir mektupta elle bul ve değiştir yöntemiyle yapmak işe yarar. Ancak bir klasördeki otuz dosyada güvenilmez hâle gelir; çünkü atlanan tek bir yazım biçimi bile müşterinin kimliğini açığa çıkarmaya yeter.

Anahtarı kendi tarafınızda tutun

Adları değiştirmek işin yalnızca yarısıdır. Hangi yer tutucunun kimi temsil ettiğini de kaydetmeniz gerekir ki yapay zekânın yanıtına gerçek adları geri koyabilesiniz. Bu kayıt anahtardır. Kendi bilgisayarınızda tutun ve asla sohbete yapıştırmayın.

Anahtarı da başlı başına gizli bilgi olarak ele alın. Düzenleyici kurumlar takma adlandırılmış veriler hakkında aynı noktaya dikkat çeker: Birleşik Krallık Bilgi Komiserliği Ofisi, takma adlandırılmış verilerin ek bilgilere sahip olan herkesin elinde kişisel veri olmaya devam ettiğini ve bu nedenle söz konusu bilgilerin ayrı ve güvenli biçimde tutulması gerektiğini belirtiyor.

Yaygın hatalar

• Metni temizleyip dosya adını temizlememek. Bir dosya yüklerseniz adı da onunla birlikte gönderilir. Önce dosyanın adını değiştirin ya da onun yerine metni yapıştırın.
• Anahtarı belgeyle birlikte yapıştırmak. Aynı sohbette "Person_1 = Maria Lopez" listesi paylaşmak, az önce yaptığınız her şeyi boşa çıkarır.
• Tek bir kontrolden fazlasına güvenmek. Bir belgede bir ad üç farklı biçimde yazılmış olabilir; imza bloğu veya altbilgi de kolayca gözden kaçabilir. Göndermeden önce güvenli sürümü daima okuyun.
• Bir gizlilik ayarını garanti olarak görmek. Sohbetlerinizin eğitimde kullanılmasını engelleyen bir ayar, içeriğin üçüncü bir tarafın eline geçmesini engellemekle aynı şey değildir. En güvenli içerik, müşterinin kimliğini hiçbir zaman taşımamış olan içeriktir.
• Müşterinin çevresindeki kişileri unutmak. Karşı taraflar, çalışanlar ve akrabalar da insandır. Adları da listeye eklenmelidir.

Tekrarlayabileceğiniz bir yöntem

1. Hesabı kontrol edin. Hangi planı kullandığınızı ve veri ayarlarında ne yazdığını doğrulayın. Seçenek varsa verileriniz üzerinde model eğitimini kapatın.
2. Bölümü seçin. Yalnızca görevin gerektirdiği bölümü seçin.
3. Ayrıntıları değiştirin. Her kişi, şirket, adres, numara ve tarih için tutarlı yer tutucular kullanın.
4. Bir kez daha okuyun. Müşteriye hâlâ işaret edebilecek bir şey var mı diye güvenli sürümü gözden geçirin: nadir görülen bir meslek unvanı, küçük bir kasaba ile tarih ya da takma ad.
5. Sorunuzu sorun. Yer tutucuların ne anlama geldiğini belirtin; örneğin "Person_1 kiracı, Company_1 ise ev sahibidir".
6. Adları yerel olarak geri yükleyin. Gerçek adları kendi bilgisayarınızdaki yanıta geri koyun ve yanıtı bir müşteri belgesine eklemeden önce kontrol edin.

Yapay zekâ hata yapabilir; adları değiştirmek bunu değiştirmez. Yanlış yaptığı kısımlar da dahil olmak üzere sonuçtan siz sorumlusunuz.

ClientSafe, GagarinSoft tarafından geliştirilen bir Windows uygulamasıdır; değiştirme, dosyalar arasındaki tutarlılık ve bilgisayarınızda geri yükleme işlemlerini yapar. Herhangi bir şeyi kopyalamadan önce bulduklarını gözden geçirirsiniz. ClientSafe hakkında daha fazla bilgi edinin.

Genel bilgi, hukuki tavsiye değildir. Size uygulanan kuralları kontrol edin.