Büro İçi Yapay Zekâ Kullanım Politikası
Rehber 14.2
Büronuzda hangi aracın, hangi işte, kimin elinde ve hangi denetimle kullanılacağını belirleyen on maddelik yazılı politika.
Rehber, ölçeği ne olursa olsun her büronun yazılı bir politikası olmasını istiyor. Tek kişilik büroda bile bu metin, araç seçerken neyi soracağınızı hatırlatır.
BÜRO İÇİ YAPAY ZEKÂ KULLANIM POLİTİKASI Yürürlük tarihi: ........... Sorumlu ortak: ........... Gözden geçirme sıklığı: yılda bir kez ve araç değişikliklerinde 1. AMAÇ VE KAPSAM Bu politika, büromuzda yapay zekâ araçlarının hangi işlerde, hangi sınırlar içinde ve hangi denetimle kullanılacağını belirler. Büroda çalışan avukatlar, stajyer avukatlar, sekreterya ve dışarıdan hizmet alınan kişiler bakımından uygulanır. Politikanın çıkış noktası şudur: yapay zekâ bir araçtır. Hukuki muhakeme, temsil yetkisi ve nihai sorumluluk her hâlde avukata aittir ve hiçbir aşamada devredilemez. 2. ONAYLI ARAÇLAR Büroda yalnızca aşağıdaki listede yer alan araçlar mesleki işlerde kullanılabilir. Listeye araç eklemek sorumlu ortağın onayına bağlıdır. Araç adı .......... | Kullanım alanı .......... | Onay tarihi .......... Araç adı .......... | Kullanım alanı .......... | Onay tarihi .......... Bir araç listeye alınmadan önce şunlar yazılı olarak sorulur ve cevapları saklanır: veri hangi ülkede işleniyor ve saklanıyor, girdiler model eğitiminde kullanılıyor mu, alt işleyenler kimler, veri silme ve dışa aktarma imkânı var mı, ihlal bildirimi nasıl yapılıyor, yurt dışına aktarım hangi hukuki mekanizmaya dayanıyor. Listede olmayan bir aracın mesleki işte kullanılması yasaktır. Kişisel kullanım bu politikanın konusu değildir, ancak müvekkil verisi kişisel hesaplarda da işlenemez. 3. YASAK VERİ TÜRLERİ Aşağıdaki veriler, kapalı sistem niteliği taşımayan ve sözleşmesel güvencesi bulunmayan araçlara hiçbir koşulda girilmez: a) Anonimleştirilmemiş müvekkil bilgisi b) Dava, icra ve soruşturma dosyası içeriği, taraf bilgileri, deliller c) Özel nitelikli kişisel veriler (sağlık, adli sicil, biyometri ve benzeri) d) Ticari sır ve stratejik müzakere bilgileri e) Tanık bilgileri ve dava stratejisi Anonimleştirme yalnızca ad soyad ve kimlik numarası silmek değildir. Tarih, yer, tutar, unvan, dava türü ve benzersiz vakıalar da kişiyi belirlenebilir kılabilir; bunlar birlikte değerlendirilir. 4. YÜKSEK HASSASİYETLİ DOSYALAR Ceza, çocuk, aile, sağlık, göç ve sığınma, vergi, finans, sermaye piyasası ve ticari sır içeren dosyalarda yapay zekâ kullanımı yalnızca kapalı, denetim izi bırakan ve veri konumu belirli sistemlerle mümkündür. Bu şartlar sağlanmıyorsa kullanım, genel hukuki araştırma ve anonim konu planlamasıyla sınırlı tutulur. 5. YETKİ MATRİSİ Sorumlu ortak: araç onayı, politika değişikliği, olay yönetimi Avukat: kendi dosyalarında kullanım, çıktı denetimi, doğrulama kaydı Stajyer avukat: yalnızca avukatın açık talimatı ve denetimiyle Sekreterya: müvekkil verisi içermeyen idari işler Dış hizmet sağlayıcı: sözleşmede ayrıca düzenlenmedikçe kullanım yok 6. DOĞRULAMA YÜKÜMLÜLÜĞÜ Yapay zekâ çıktısı denetlenmeden hiçbir yere sunulmaz. Sunum öncesi şunlar kontrol edilir: Mevzuat: madde numarası, yürürlük durumu, değişiklik tarihi, uygulanabilirlik İçtihat: esas ve karar numarası, tarih, daire, karar sonucu, olay benzerliği Vakıa: eklenen her olay, tarih, kişi ve tutar dosya içeriğiyle karşılaştırılır Mantık: çıktının müvekkil menfaatine ve ispat yüküne uygunluğu İkinci göz: yüksek riskli dosyalarda başka bir avukatın kontrolü Yapay zekânın kendinden emin üslubu doğruluk göstergesi sayılmaz. 7. KULLANIM KAYDI Kritik kullanımlar dosya içinde kayıt altına alınır. Kayıt en az şunları içerir: dosya adı, kullanım amacı, kullanılan araç, veri türü, doğrulama sonucu ve nihai karar. 8. MÜVEKKİL BİLGİLENDİRMESİ Kullanım müvekkilin verilerini, hukuki stratejisini veya hizmetin sonucunu etkileyebilecek nitelikteyse müvekkil anlaşılır biçimde bilgilendirilir ve bilgilendirme kayda geçirilir. Müvekkil, makul veri güvenliği kaygısıyla dosyasında yapay zekâ kullanılmamasını talep edebilir. 9. OLAY YÖNETİMİ Hatalı çıktının kullanılması, veri sızıntısı, yetkisiz aktarım veya uydurma içtihat tespit edildiğinde derhal sorumlu ortağa bildirilir. Dosya üzerindeki etki değerlendirilir, mümkünse düzeltme yapılır, müvekkil menfaati gerektiriyorsa bilgilendirme sağlanır. Kişisel veri ihlali ihtimali varsa KVKK yükümlülükleri ayrıca değerlendirilir. 10. EĞİTİM Hiç kimse, yapay zekânın sınırları, halüsinasyon riski, veri güvenliği ve doğrulama yöntemleri konusunda eğitim almadan kritik kullanıma yönlendirilmez. Eğitim, staj programının ve meslek içi programın parçasıdır. ........................... Sorumlu ortak, imza