Hukuk Bürosu Yapay Zeka Kullanım Politikası: Uygulanabilir Örnek

Kısa cevap: İyi bir hukuk bürosu AI politikası “kullanmak yasak” veya “serbest” demez. Veriyi ve işlemi riskine göre sınıflandırır; hangi araçların onaylı olduğunu, neyin yüklenemeyeceğini, çıktının nasıl doğrulanacağını ve olay halinde kimin ne yapacağını belirler.

Neden yazılı politika gerekiyor?

KVKK'nın İş Yerlerinde Üretken Yapay Zeka Araçlarının Kullanımı değerlendirmesi, bu araçların verimlilik sağlarken kullanımın niteliği ve kapsamına bağlı yeni riskler getirdiğini vurgular. Politika yoksa çalışanlar aynı dosya için farklı araç, farklı hesap ve farklı veri paylaşım alışkanlığı kullanır; kurum neyin işlendiğini izleyemez.

Kopyalanabilir politika iskeleti

1. Amaç

Bu politika, yapay zeka araçlarının meslek sırrı, kişisel veriler, müvekkil menfaati ve avukatın mesleki sorumluluğu korunarak kullanılmasını amaçlar.

2. Kapsam

Politika; ortaklar, avukatlar, stajyerler, çalışanlar, danışmanlar ve büro adına kullanılan tüm kişisel veya kurumsal AI hesapları için geçerlidir.

3. Risk sınıfları

• Yeşil: Kamuya açık mevzuat özeti, boş şablon, anonim eğitim örneği.
• Sarı: Maskelenmiş olay özeti, sözleşme maddesi sınıflandırma, kaynaklı emsal araştırma. İnsan kontrolü zorunlu.
• Kırmızı: Kimlik, sağlık, ceza, çocuk, banka verisi; gizli soruşturma; müvekkil stratejisi; otomatik gönderim veya silme. Yazılı yetki ve özel değerlendirme olmadan yasak.

4. Onaylı araç şartları

Bir araç listeye alınmadan önce şu sorular cevaplanır:

• Girdi ve çıktılar hangi amaçla, nerede ve ne kadar süre saklanıyor?
• İçerik model eğitiminde kullanılıyor mu?
• Alt hizmet sağlayıcılar ve yurt dışı aktarım koşulları neler?
• Rol, yetki, MFA, işlem kaydı ve silme imkânı var mı?
• Kaynak, sürüm ve doğrulama izi üretilebiliyor mu?

5. Çıktı doğrulama kuralı

AI çıktısı nihai hukuki görüş değildir. Mevzuat, karar künyesi, karar metni, süre, görev, yetki, delil ve talep sonucu avukat tarafından doğrulanmadan müvekkile veya kuruma gönderilemez.

6. Kayıt ve olay yönetimi

Kritik kullanımda araç adı, tarih, amaç, veri azaltma yöntemi, doğrulanan kaynaklar ve onaylayan kişi kaydedilir. Yanlış kişiye gönderim, yetkisiz erişim veya gizli verinin onaysız araca yüklenmesi halinde kullanım durdurulur; sorumlu kişiye bildirim ve olay değerlendirmesi başlatılır.

Bir sayfalık uygulama tablosu

Soru	Evet ise	Hayır ise
Görev kamuya açık veya anonim veriyle yapılabilir mi?	Devam et	Veriyi azalt veya durdur
Araç büro tarafından onaylı mı?	Şartlarını kontrol et	Kullanma
Sonuç doğuran işlem var mı?	İnsan onayı iste	Salt okunur ilerle
Kaynak açılabiliyor mu?	Metni doğrula	İddiayı kullanma
İşlem kaydı tutuluyor mu?	Dosyaya ekle	Kritik kullanım yapma

İlk 30 günde uygulama planı

1. Kullanılan araçları ve hesapları envanterleyin.
2. Yeşil, sarı ve kırmızı kullanım örneklerini büroya göre belirleyin.
3. Tek bir anonim dosyayla onaylı araç kabul testi yapın.
4. Emsal araştırmasında künye + tam metin şartını zorunlu tutun.
5. Bir olay bildirim kişisi ve erişim kapatma adımı tanımlayın.
6. Politikayı üç ayda bir ve her önemli sağlayıcı değişikliğinde gözden geçirin.

SmartHukuk'u değerlendirirken pazarlama cümlesi yerine 100 puanlık hukuk AI doğrulama protokolünü aynı anonim dosyada uygulayın. Kaynaklı emsal karar araması, belge akışı ve doğrulama izini gerçek görevle test edin.

Sık sorulan sorular

Çalışan kişisel AI hesabını kullanabilir mi?

Politika ve sağlayıcı şartları incelenmeden gerçek dosya verisi için kullanmamalıdır. Kişisel hesaplar kurumsal erişim, saklama ve olay yönetimi kontrollerini zayıflatabilir.

Her AI çıktısını kaydetmek gerekir mi?

Her basit yazım düzeltmesi değil; kişisel veri, hukuki araştırma veya sonuç doğuran iş akışlarında kullanılan araç, kaynak ve insan onayı izlenebilir olmalıdır.

Politika müvekkil onayının yerine geçer mi?

Hayır. Somut işleme amacı, hukuki sebep, aktarım ve mesleki yükümlülükler ayrıca değerlendirilir.

---

Bu örnek başlangıç şablonudur; büronun işleyişi, kullandığı sağlayıcılar ve veri envanterine göre uyarlanmalıdır.