Yapay Zekâ Araçlarına Belge Yüklemeden Önce Kişisel Veriler Nasıl Anonimleştirilir?

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme, yalnızca isim ve kimlik numarasının üzerini kapatmaktan ibaret değildir. Belgedeki doğrudan tanımlayıcılar, kişiyi dolaylı olarak ele veren ayrıntılar, dosya özellikleri ve görünmeyen düzenleme kayıtları birlikte değerlendirilmelidir. En güvenli yaklaşım, yapay zekâ aracının görevi için gerekli olmayan her veriyi paylaşım kopyasından çıkarmaktır.

İşleme başlamadan önce belgenin aslını koruyun ve ayrı bir kopya oluşturun. Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme işlemlerini bu kopya üzerinde yapın; böylece gerekli bir bilgiyi yanlışlıkla silseniz bile özgün dosyayı kaybetmezsiniz.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme neden gereklidir?

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme, veri miktarını yükleme amacının gerektirdiği düzeye indirmeyi sağlar. Örneğin bir sözleşme maddesini açıklatmak için tarafların adları, adresleri, imzaları ve banka bilgileri çoğunlukla gerekli değildir. Ancak belgenin hukuki niteliğini etkileyen tarih veya sözleşme türü gerekli olabilir.

Tablodaki sınıflandırma tek başına yeterli değildir. Küçük bir ekipte görev unvanı, belirli bir tarih ve olay açıklaması bir araya geldiğinde isim bulunmasa da kişiyi gösterebilir. Bu nedenle yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme sürecinde alanları ayrı ayrı değil, birlikte değerlendirin.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme için alan taraması

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme çalışmasına belgenin tamamını tarayarak başlayın. Üstbilgi, altbilgi, dipnot, ekler, tablolar, görseller ve dosya adı da bu taramaya dahildir. Yalnızca ana metni kontrol etmek, özellikle öz geçmiş ve kurumsal rapor gibi dosyalarda yeterli olmaz.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme: Doğrudan tanımlayıcılar

Ad ve soyadın yanında kimlik, pasaport, öğrenci, sicil, müşteri ve dosya numaralarını arayın. Telefon, e-posta, adres, plaka, kullanıcı adı, imza ve yüz fotoğrafı da doğrudan tanımlamaya yol açabilir. Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme sırasında bu alanları “KİŞİ-1”, “KURUM-A” veya “TARİH-1” gibi tutarlı yer tutucularla değiştirmek, metindeki ilişkilerin anlaşılmasını kolaylaştırır.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme: Dolaylı ipuçları

Meslek, yaş, kesin tarih, küçük yerleşim yeri, nadir hastalık, proje adı veya kurum içindeki tekil görev bir kişiyi dolaylı biçimde tanımlayabilir. Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme yapılırken “12 Mayıs 2024” yerine “Mayıs 2024”, belirli bir unvan yerine “çalışan” gibi daha geniş ifadeler kullanılabilir. Fakat bu genelleştirme, yapay zekâdan istenen analizin anlamını bozmamalıdır.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme: Gizli dosya bilgileri

Belge özelliklerinde yazar adı, şirket bilgisi, son düzenleyen kişi, yorumlar ve değişiklik geçmişi bulunabilir. PDF ekleri, elektronik tablo içindeki gizli sayfalar ve sunumlardaki konuşmacı notları da kontrol edilmelidir. Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme, görünen sayfaların yanı sıra bu metadata ve gizli içeriklerin temizlenmesini de kapsar.

Belge güvenli biçimde nasıl maskelenir?

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme için metin düzenlenebiliyorsa hassas alanı silip bir yer tutucuyla değiştirmek genellikle en sağlam yöntemdir. Görsel veya taranmış PDF üzerinde yalnızca siyah dikdörtgen çizmek risklidir; alttaki metin seçilebilir, aranabilir ya da farklı bir programda yeniden görünür hâle gelebilir.

1. Çalışma kopyası oluşturun:Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme işlemini özgün dosyada yapmayın.
2. Gereksiz sayfaları çıkarın: Yapay zekânın göreviyle ilgisi olmayan ekleri ve bölümleri tamamen silin.
3. Alanları kalıcı olarak kaldırın: Uygulamanın karartma veya redaksiyon özelliğini kullanın; yalnızca şekil eklemeyin.
4. Yeni dosyaya aktarın:Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme tamamlandığında temiz kopyayı yeni bir dosya adıyla dışa aktarın.
5. Çıktıyı yeniden açın: Karartılmış alanları seçmeyi, kopyalamayı ve dosya içinde eski bilgileri aramayı deneyin.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme ile maskeleme aynı mı?

Her maskeleme işlemi gerçek anlamda anonimleştirme sağlamaz. Bir kişiyi gösteren alanların kodlarla değiştirilmesi ve eşleştirme anahtarının saklanması, çoğu durumda takma adlandırma niteliğindedir. Veri, ek bilgilerle yeniden belirli bir kişiyle ilişkilendirilebiliyorsa tam anonimlikten söz etmek güçtür. Bu ayrım, yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme sonucunu değerlendirirken önemlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu, anonim hâle getirmeyi verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilememesi olarak tanımlar. Dolayısıyla yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme sırasında “isim görünmüyor” kontrolüyle yetinilmemeli; yeniden ilişkilendirme ihtimali de düşünülmelidir.

Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme son kontrolü

Dosyayı yüklemeden hemen önce yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme kontrolünü temiz kopya üzerinde tekrarlayın. Mümkünse belgeyi ilk kez görüyormuş gibi inceleyin ve metindeki bilgilerden gerçek kişiye ulaşılıp ulaşılamayacağını sorun.

• Dosya adı, yazar bilgisi, yorumlar ve değişiklik geçmişi temizlendi mi?
• Karartılan metin seçilebiliyor, aranabiliyor veya kopyalanabiliyor mu?
• Görsellerde yüz, imza, adres etiketi, QR kod ya da barkod kaldı mı?
• Belgedeki nadir olaylar ve tarih-yer birleşimleri kişiyi ele veriyor mu?
• Aracın saklama, eğitim amacıyla kullanım ve silme seçenekleri incelendi mi?
• Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme sonrasında paylaşılacak veri gerçekten gerekli mi?

Belge sağlık, finans, çocuk, çalışan veya müşteri verisi içeriyorsa anonimleştirme tek başına yüklemeyi uygun hâle getirmeyebilir. Kurum politikası, sözleşme yükümlülükleri ve kullanılan aracın veri işleme koşulları ayrıca kontrol edilmelidir. Yükleme bağlantısı beklenmedik bir mesajla geldiyse dosya göndermeden önce bağlantının gerçekliğini doğrulayın; gerektiğinde şüpheli bağlantılar için acil eylem planını uygulayın. Yapay zekâya belge yüklemeden önce kişisel verileri anonimleştirme, paylaşım kararının yerine geçmez; bu kararın daha güvenli verilmesine yardımcı olur.

Sık Sorulan Sorular

İsmi silmek belgeyi anonim hâle getirir mi?

Her zaman değil. Ad kaldırılmış olsa bile telefon numarası, görev, tarih, konum veya nadir bir olay açıklaması kişiyi belirleyebilir. Belgenin bütünü birlikte incelenmelidir.

PDF üzerine siyah kutu eklemek yeterli mi?

Genellikle güvenli kabul edilmemelidir. Siyah kutunun altındaki metin dosyada kalabilir. Kalıcı redaksiyon özelliği kullanılmalı ve oluşturulan dosya seçme, kopyalama ve arama yöntemleriyle test edilmelidir.

Anonimleştirilen her belge yapay zekâ aracına yüklenebilir mi?

Hayır. Kurum kuralları, gizlilik sözleşmeleri, mesleki sırlar ve aracın veri saklama koşulları yüklemeye engel olabilir. Gerekli değilse belgeyi hiç yüklememek en düşük riskli seçenektir.